Dotaz: rsyslog - logování do databáze mimo localhost události

[Petr Maleček]

Ahoj, řeším tu problém, potřebuji vytvořit logovací server, na který budou logovat všechna zařízení v naší síti. Zvolil jsem tedy rsyslog, napojil na databázi, to vše funguje. Jen mám problém v tom, že se do databáze vkládají i události z localhostu, které tam nepotřebuji/nechci.

Lze nějak zajistit, aby logování lokálních událostí probíhalo do souboru a logování událostí ze vzdálených zařízení vkládat čistě do databáze?

Vytvořil jsem tohle "pravidlo":

-rsyslog-server
*.warning;*.error;*.critical    :oomysql:10.1.31.39,rsyslog,rsyslog,heslododb
& stop

kde název serveru je rsyslog-server (i tak se hlásí v databázi), takže jsem očekával, že toto pravidlo bude fungovat pro všechny krom localhostu. Aktuálně se mi stále loguje vše, včetně localhostu.

Nějaké popíchnutí, jakým směrem se vydat?

Děkuji.

---

---

Odpovědi

[z_sk]

https://serverfault.com/questions/955012/rsyslog-separate-local-and-remote-logs

[Petr Maleček]

Díky za nakopnutí, nakonec jsem to vyřešil trošku jinak, skrze šablony:

# module load
$ModLoad ommysql

# templates
$template LogToFile,"/var/log/messages"
$template LogToSQL,"insert into SystemEvents (Message, Facility, FromHost, Priority, DeviceReportedTime, ReceivedAt, InfoUnitID, SysLogTag) values ('%msg%', %syslogfacility%, '%HOSTNAME%', %syslogpriority%, '%timereported:::date-mysql%', '%timegenerated:::date-mysql%', %iut%, '%syslogtag%')",sql

# rules
if $hostname == "rsyslog-server" then {
    *.* ?LogToFile
}
else {
    *.* >10.1.31.XXX,rsyslog,rsyslog,hesloserveru;LogToSQL
}