ネットワークシステムからsyslogログを受信するにはどうすればよいですか？

DD-WRTルーターからログを受信するようにUbuntuを構成したいと思います。ルーターの構成画面には、次のセクションが含まれています。

およびそのロギングドキュメントは次のとおりです。

ログをリモートシステムに送信する場合は、syslogユーティリティも実行しているマシンのIPアドレスを入力します（ルーターから送信されたログを受け入れるには、開いているネットワークソケットが必要です）。

syslogを（意図的に）使用したことはありません。これらのログを受信するには、Ubuntuで何をする必要がありますか？

ログを受信するホストは、リモートログをリッスンするように構成されたsyslogデーモンを実行する必要があります。Ubuntuには多くのsyslog実装がありますが、rsyslog通常は推奨されており、デフォルトでインストールする必要があります。DD-WRTがTCPまたはUDPを介してログを送信している場合、投稿したリンクのドキュメントからはわかりません。そのため、ネットワークアクセス可能な数を減らすことが心配な場合は、正確な設定を正確に見つけるための実験が必要になる場合がありますホストのポート。

これを有効にする方法は2つあります。1つ目は簡単ですが、システムのアップグレード時に再統合が必要になる場合があります。2番目はやや複雑で、更新の一部としてsyslog構成に大幅な変更があると混乱を招く結果になる可能性があります。2番目を選択しますが、好みは異なる場合があります。

1つ目は、次の行から/etc/rsyslogd.confイニシャルを編集して削除すること#です。

＃$ ModLoad imudp
＃$ UDPServerRun 514

または

＃$ ModLoad imtcp
＃$ InputTCPServerRun 514

2番目は、おそらくlocal-enable-tcp.confin という名前の新しいファイルを作成/etc/rsyslog.d/し、次の内容を追加することです。

＃TCP syslog受信を有効にする
$ ModLoad imtcp
$ InputTCPServerRun 514

個別のファイルアプローチを使用し、UDPが必要な場合は、上記のUDPスタンザに一致するように内容を変更します。特定のファイル名は重要ではありませんが、この名前空間はローカル管理者の構成用に予約されているため、「local-」で開始することをお勧めします。 rsyslog設定。

別のsyslog実装を使用する場合は、その実装の構成とドキュメントを確認してください：syslogデーモンはデフォルトでネットワークをリッスンしないように構成されている可能性がありますが、この一般的なケースを有効にするための構成例は明確に文書化する必要があります。

もう1つのオプションは、syslog-ngを使用することで、使いやすく、今のところ準備ができています！

sudo apt-get install syslog-ng

インストール後、/ etc / syslog-ng / syslog-ng.confにconfファイルがあるので、この.confをパラメーターで編集しますが、その前に、デフォルトの構成ファイルのバックアップを作成し、後で役立つ場合がありますいくつかのパラメーターを調整したい

sudo mv /etc/syslog-ng/syslog-ng.conf /etc/syslog-ng/syslog-ng.conf.bak

新しい設定ファイルを作成して編集してください！

sudo touch /etc/syslog-ng/syslog-ng.conf
sudo nano /etc/syslog-ng/syslog-ng.conf

そのため、この基本設定を貼り付けて、同様に機能するようにします。

# Listening to incoming UDP Syslog connections
source mysource { udp(); };

#Add the syslog targets:

destination dest { file("/var/log/Cisco$YEAR$MONTH$R_DAY.log"); };
#destination dest_other_server { udp("1.2.3.4" port(514)); };
#Create the filters that will be used to determine what to do with the received syslog message

#filter filter { ( host("2.3.4.5") and level(notice) and match("username=.*@domain\.local" value("MESSAGE") flags("utf8" "ignore-case")) ); };
filter myfilter { ( level(notice) ); };
#And putting it all together:

log { source(mysource); filter(myfilter); destination(dest);  };

あなたが見ることができるように簡単。世話をする！

基本的に、サーバーでデーモン（syslogdと呼ばれる）を実行して、dd-wrtルーターがログを投稿します。

チュートリアル-http ://www.techiecorner.com/1479/how-to-setup-syslog-server-in-ubuntu/