Wysyłanie logów systemowych z systemu Debian 10 na syslog server Qnap


Jako że posiadam Qnap TS-253Be postanowiłem wysyłać logi systemowe z mojej VMki na wbudowany w oprogramowanie Qnapa syslog server.

Najpierw włączamy i konfigurujemy wedle uznania Syslog Server na qnapie, domyślnie syslog wykożystuje porty TCP oraz UDP 514

Po właczeniu syslog servera na qnapie przechodzimy do konfiguracji klienta na Debianie.

Edytujemy plik /etc/rsyslog.conf

sudo mcedit /etc/rsyslog.conf

I na końcu pliku wstawiamy linijkę wskazującą na adres IP naszego Qnapa:

*.* @192.168.1.2:514

Gdzie 192.168.1.2 to IP qnapa a 514 to port nasłuchiwany.

Jeśli chcemy użyć protokołu TCP to wstawiona linia by wyglądała następująco:

*.* @@192.168.1.2:514

Zapisujemy zmiany w pliku, uruchamiamy ponownie usługę:

sudo systemctl restart rsyslog.service

Na koniec jako root dodajemy rsyslog.service do uruchamianych automatycznie przy starcie:

systemctl enable rsyslog.service

Sprawdzamy na qnapie czy działa:

Gotowe 🙂

Linkografia:

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *

This site uses Akismet to reduce spam. Learn how your comment data is processed.