rsyslog - 如何将特定日志文件转发到远程 rsyslog 服务器

Question

我有一个 cassandra 节点 (192.168.122.3) 和一个 rsyslog 服务器 (192.168.122.2)。在 cassandra 节点上，cassandra 将其日志文件转储到/var/log/cassandra/cassandra.log 中。我想将此 cassandra.log 文件拉到/var/log/目录中的远程服务器(rsyslog 服务器)。怎么做？

Answer 1

$ModLoad imfile    #Load the imfile input module 
$InputFilePollInterval 10 $InputFileName  /var/log/cassandra/cassandra.log 
$InputFileTag cassandra-access: 
$InputFileStateFile stat-cassandra-access 
$InputFileSeverity Info  
$InputRunFileMonitor  
$template cas_log, "  %msg% "  
if $programname == 'cassandra-access' then @@remote_server_address:port;cas_log 
if $programname == 'cassandra-access' then stop

请按照以下步骤操作:
1) 转到/etc/rsyslog.d
2) 创建一个名为 cas-log.conf 的空文件
3) 复制上述代码并粘贴到这个(cas-log)文件中。注意:将倒数第二行中的目标 rsyslog 服务器 ip/名称替换为 remote_server_address 和端口。
4) 重新启动 rsyslog。
5) 在服务器端，您可以在/var/log/syslog 文件中看到日志。