[Postfixbuch-users] OT: syslogd remote logging

[andreas hildebrandt]

Quoting Thomas Krieger <postfixusers at home.tom-krieger.de>:

> Hallo,
>
>> eine kurze Frage zum Thema logging der Maillogs auf ein Remote System,
>> vielleicht hat ja der ein oder andere sowas schon in Betrieb.
>>
>> Was ich ganz gerne umsetzen würde, wäre das ich von mehreren Servern auf
>> einen "Syslogserver" die Logfiles schicke und dieser Sie dann speichert so
>> das ich die Logs zentral liegen habe. Ist soweit auch schon passiert und
>> klappt wunderbar. Nun kommt aber hinzu das ich gerne auf dem gleichem
>> System Maillogs von zwei Servern nicht im maillog haben möchte sondern
>> diese in einem seperaten File z.B. maillog_bla abspeichern will.
>>
>> Habe ich irgendwie die Möglichkeit die reinkommenden Meldungen anhand des
>> sendenden Hosts zu differenzieren und zu sagen wenn das von mail3,mail4
>> kommt dann bitte nach /var/log/maillog_bla und alles andere was mit
>> Facility mail rein kommt das schick nach /var/log/maillog?
>>
>> Hat sowas schon einer gehabt oder hat einer Tips diesbezüglich?
>
> ich denke, syslog-ng  
> (http://www.balabit.com/network-security/syslog-ng/) wäre
> hier eine Alternative. Den gibt es in einer freien und einer kommerziellen
> Variante. Außerdem ist syslog-ng in der Lage die Log-Messages per TCP/IP an
> den Log-Server zu versenden.
>
ja, mit syslog-ng geht das prima

# Log Server
# "/etc/syslog-ng/syslog-ng.conf"
#
source $HOST { tcp(ip("<IP Adresse Logserver>") port(1999)  
max_connections(100)); };

destination df_$HOST { file("/var/log/mail_$HOST" owner("root")   
group("root") perm (0640)); };

log { source($HOST); destination(df_$HOST); };


# Host
# "/etc/syslog-ng/syslog-ng.conf"
#
destination df_mail { file("/var/log/mail.log"); tcp("<IP Adresse  
Logserver>" port(1999)); };



saludos
andreas

> Servus
>
> Thomas
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>