Wysyłanie logów systemowych z systemu Debian 10 na syslog server Qnap 1


Jako że posiadam Qnap TS-253Be postanowiłem wysyłać logi systemowe z mojej VMki na wbudowany w oprogramowanie Qnapa syslog server.

Najpierw włączamy i konfigurujemy wedle uznania Syslog Server na qnapie, domyślnie syslog wykożystuje porty TCP oraz UDP 514

Po właczeniu syslog servera na qnapie przechodzimy do konfiguracji klienta na Debianie.

Edytujemy plik /etc/rsyslog.conf

sudo mcedit /etc/rsyslog.conf

I na końcu pliku wstawiamy linijkę wskazującą na adres IP naszego Qnapa:

*.* @192.168.1.2:514

Gdzie 192.168.1.2 to IP qnapa a 514 to port nasłuchiwany.

Jeśli chcemy użyć protokołu TCP to wstawiona linia by wyglądała następująco:

*.* @@192.168.1.2:514

Zapisujemy zmiany w pliku, uruchamiamy ponownie usługę:

sudo systemctl restart rsyslog.service

Na koniec jako root dodajemy rsyslog.service do uruchamianych automatycznie przy starcie:

systemctl enable rsyslog.service

Sprawdzamy na qnapie czy działa:

Gotowe 🙂

Linkografia:


Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

Witryna wykorzystuje Akismet, aby ograniczyć spam. Dowiedz się więcej jak przetwarzane są dane komentarzy.

Komentarz do “Wysyłanie logów systemowych z systemu Debian 10 na syslog server Qnap

  • yorg

    podpiąłem firewall i działa, tylko weź to potem przeglądaj, żadnych filtrów, zawężania wyników, kategorii. Mam nadzieję że się to uda czymś ugryźć