Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- server_und_serverdienste:rsyslogserver_remotelogging [2025/05/18 08:10] – loma
+++ server_und_serverdienste:rsyslogserver_remotelogging [2025/11/03 11:34] (aktuell) – loma
@@ Zeile 2: / Zeile 2: @@
 Du möchtest dich gerne für unsere Hilfe erkenntlich zeigen 8-o. Gerne. Wir bedanken uns bei dir für deine Spende! 🙏 \\
-[[https://www.paypal.com/donate/?hosted_button_id=JTFYJYVH37MNE|{{:spenden.gif|}}]] \\
+[[https://www.paypal.com/donate/?hosted_button_id=KE592Y5993ZKW|{{:spenden.gif|}}]] \\
 \\
 Zum frei verfügbaren [[:apt-repository|Apt-Repository]]
@@ Zeile 18: / Zeile 18: @@
 ...
 </code>
-Nun noch ein Template wir denn gerne unsere Logs gerne abgelegt hätten. Das ganze unter dem gleichen File, gleich darunter:
+Nun noch ein Template wir denn gerne unsere Logs gerne abgelegt hätten. Das Template teilt sämtliche Services in einzellne Files auf. Das Ganze unter dem gleichen File, gleich darunter:
 <code>
 ...
@@ Zeile 26: / Zeile 26: @@
 ...
 </code>
+Oder ein anderes Template was pro Host ein großes Logfile produziert, was man dann auch mit z.B. [[https://lnav.org/|Lnav]] analysieren kann:
+<code>
+$template remote-incoming-logs,"/home/remote-logging/%FROMHOST%.log"
+*.* ?remote-incoming-logs
+& ~
+</code>
 Den Zugriff könnte man noch mit ''$AllowedSender TCP, 127.0.0.1, 192.168.10.0/24, *.example.com'' einschränken. Jetzt noch das Verzeichnis erstellen und die richtigen Berechtigungen vergeben.
 <code>
@@ Zeile 38: / Zeile 46: @@
 ===== Rsyslog Clientkonfiguration =====
-Diese besteht aus einer Datei: ''/etc/rsyslog.d/51-remote.conf'' Der Inhalt ist simpel. Nach dem anlegen dieser Datei starten wir auch auf unserem Client Rsyslog neu.
+Diese besteht aus einer Datei: ''/etc/rsyslog.d/51-remote.conf'' Der Inhalt ist simpel. Nach dem Anlegen dieser Datei starten wir auch auf unserem Client Rsyslog neu.
 <code>
 $PreserveFQDN on