Först allra, du måste att se till att apparaten som du önskar att överföra loggar från är möjliggör för att göra så.
Uppsättning I, när en linuxserver som mot efterkrav ska loggas från en Cisco router, som möjliggjordes säkert för att göra så, men mitt knyter kontakt kollegan, gjorde inställningarna på den Cisco sidan, så mig vet inte något om den del. Bör inte vara svårt, fast, I-funderare honom berättade mig att han måste endast uppsättningen det avlägsna logga serverIPet address.
Alla kommunikation mellan apparaten och serveren går på port 514:
>>katt /etc/services
syslog 514/udp
, så du ser till att iptables låter communicatioon mellan apparaten och serveren på den port.
Alla logga göras av tjänste- syslogd. Detta tjänste- startas av standard, men den gör inte tillståndfjärrkontrollen som loggar vid standard. Att möjliggöra it.you måste att ändra sparar /etc/syconfig/syslog, och i stället för fodra med:
SYSLOGD_OPTIONS= " - M 0 ",
skriv:
SYSLOGD_OPTIONS= " - M - r - x 0 ",
med - r som är kort för ”fjärrkontroll”, och - x inaktiverar avlägsna apparatDNS-referenser (som tillfogar något, rusa).
Du bör starta tjänste- syslog om igen
tjänste- syslogdomstart.
, om nu allt är fastställdt korrekt, fjärrkontrollen loggar bör synas i /var/log/messages som är blandad med localhost'sna, äger meddelanden, bör se något något liknande detta:
Jun 3 08:56: smartd för 27 localhost [3641]: smartdversion 5.38 [i686-redhat-linux-gnu]
Jun 3 08:56: smartd för 27 localhost [3641]: Den öppnade konfigurationen sparar /etc/smartd.conf
Jun 3 08:56: smartd för 27 remotehost [3641]: Apparat: /dev/hdc som öppnas
Jun 3 08:56: smartd för 27 remotehost [3641]: Apparat: /dev/hdc SMART kapabelt för paketapparater [denna apparat CD/DVD] inte.
Du kan också göra den att gå till another sparar, och inte till /var/log/messages, genom att konfigurera både apparaten OCH /etc/sylog.conf, spara, men på detta ögonblick som du kan avskilja, loggar att höra hemma till apparaten och serveren, genom att göra något som är lik
katt /var/log/messages | grepremotehost.
Hoppas detta var hjälpsamt!
