🚀 *Объединение логов с помощью `rsyslog`: Как сделать сбор логов проще и умнее

🚀 *Объединение логов с помощью `rsyslog`: Как сделать сбор логов проще и умнее*

В нашем мире системных админов и DevOps-специалистов логирование — это как дыхание: без него никуда. Но что делать, если логов много, а такие инструменты как rsyslog помогают собрать их всё лаконичнее?

Погружаемся в практический пример! Оказывается, rsyslog умеет не только писать логи, но и фильтровать, пересылать и консолидировать их между машинами за пару команд.

Например, чтобы отправлять все системные логи на центральный сервер, достаточно настроить файл /etc/rsyslog.conf так:

- Вставляем строку, указывающую на наш сервер:

*.* @central.log.server:514

- Перезапускаем службу:

sudo systemctl restart rsyslog

Теперь, любой лог, который создается на машине — автоматически отправляется на один источник! Это существенно упрощает аудит и мониторинг. Что интересно: можно фильтровать по типу логов или по уровню важности, а также устанавливать локальные правила обработки.

Вот так, чуть-чуть настроек — и вся инфраструктура логов работает синхронно и аккуратно. А вы знаете еще какие-то хитрости с настройками rsyslog?

Прокачай свои скилы в телеграм-канале https://t.me/LinuxSkill а пройти тесты на знание Linux в боте https://t.me/gradeliftbot

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!