【求助】Syslog Server...

[yilang]

請問一下：

我使用的是redhat linux作業系統，想要使用內附的syslogd來收cisco設備的log，請問一下我該如何設定呢？因為我找不到如何收主機以外的log設定...

謝謝！

[PHINEAR]

在syslogd啟動時加入-r參數即可接收外來的log
man syslogd時可以看到下面的敘述：
-r This option will enable the facility to receive message from the
network using an internet domain socket with the syslog service
(see services(5)). The default is to not receive any messages
from the network.

也可以修改/etc/init.d/syslog把SYSLOGD_OPTIONS改成下面的樣子後重跑（用這方法比較好）
SYSLOGD_OPTIONS="-r -m 0"

這是RedHat 8的設法，而FreeBSD則是把-s的參數拿掉，Solaris預設就可以接
記得設好後用防火牆擋一下，避免不必要的麻煩
（防止哪個無聊的傢伙把自己的LOG Show給你看）

[yilang]

謝謝你！

再請教一下，如果有多台網路設備，那我該如何設定，才能夠將這些不同設備的log檔以不同的檔名來儲存呢？