Я хотел, чтобы все журналы из / var / log на клиентском сервере копировались на сервер журналов
Сейчас он копирует только журналы ядра и sshd.
Изменения, которые я внес в / etc / rsyslog. conf:
На сервере журнала у меня есть:
$template SSS, "/var/log/remotehosts/SSS/logs/%$YEAR%-%$MONTH%/%HOSTNAME%-%$DAY%.log"
if $fromhost == 'clientserver' then ?SSS
& ~
На сервере клиента у меня есть:
*.* @@logserver.domain:514
Что мне не хватает? почему он не скопировал все файлы журнала в / var / log?