...pudding - diary

_ [Software] RHEL6/CentOS6 の rsyslog でリモートからの syslog を受け取る

ネットワーク機器なんかが吐き出す syslog をまとめて受け取りたい。

RHEL5/CentOS5 までは /etc/sysconfig/syslog の SYSLOGD_OPTIONS に -r を追記するとリモートからの syslog が受け取れた。

RHEL6/CentOS6 は /etc/rsyslog.conf に設定を記述する。といっても標準で用意されているモノのコメントを外すだけなのでカンタン。

# Provides UDP syslog reception
#$ModLoad imudp.so
#$UDPServerRun 514

これを以下のように

# Provides UDP syslog reception
$ModLoad imudp.so
$UDPServerRun 514

そして service rsyslog restart で OK。firewall の設定してる場合は udp 514 を開けてあげてね。