Jako że posiadam Qnap TS-253Be postanowiłem wysyłać logi systemowe z mojej VMki na wbudowany w oprogramowanie Qnapa syslog server.
Najpierw włączamy i konfigurujemy wedle uznania Syslog Server na qnapie, domyślnie syslog wykożystuje porty TCP oraz UDP 514
Po właczeniu syslog servera na qnapie przechodzimy do konfiguracji klienta na Debianie.
Edytujemy plik /etc/rsyslog.conf
sudo mcedit /etc/rsyslog.conf
I na końcu pliku wstawiamy linijkę wskazującą na adres IP naszego Qnapa:
*.* @192.168.1.2:514
Gdzie 192.168.1.2 to IP qnapa a 514 to port nasłuchiwany.
Jeśli chcemy użyć protokołu TCP to wstawiona linia by wyglądała następująco:
*.* @@192.168.1.2:514
Zapisujemy zmiany w pliku, uruchamiamy ponownie usługę:
sudo systemctl restart rsyslog.service
Na koniec jako root dodajemy rsyslog.service do uruchamianych automatycznie przy starcie:
systemctl enable rsyslog.service
Sprawdzamy na qnapie czy działa:
Gotowe 🙂
Linkografia:
podpiąłem firewall i działa, tylko weź to potem przeglądaj, żadnych filtrów, zawężania wyników, kategorii. Mam nadzieję że się to uda czymś ugryźć