syslog如何配置

whpu000625

我想将一台机器的log信息发送到另外一台机器保存，但是为什么如下的配置无效
# cat /etc/hosts
127.0.0.1 localhost
10.20.65.114 T4-1
10.20.65.115 T4-1-ldom loghost

# cat /etc/syslog.conf
local0.info       @loghost

# svcadm disable system-log
# svcadm enable system-log

但是在10.20.656.115机器上没有看到log信息。

请问我的配置漏掉了什么吗？具体该如何配置

icyfish28

是不是facility.level不对，还是远程机不接受remote syslog
用logger命令测试一下，再不行snoop udp port 514

whpu000625

不需要特别的设置吗？消息发送到远程主机后，远程主机是如何确定这个消息并根据什么记录到文件中呢

whpu000625

有没有人配置成功过，能否告诉我方法

yejunlon

草，，，
这ip地址有656这么大的嘛，，，
是不是ip地址这地方粗心写错的原因啊

lbseraph

确实，感觉是不是加多了个6，直接先ping一下10.20.656.115，不通的话那就没话说了~

whpu000625

lbseraph 发表于 2013-11-18 21:56
确实，感觉是不是加多了个6，直接先ping一下10.20.656.115，不通的话那就没话说了~

不好意思，那个6是我写错了，实际系统中是正确的

whpu000625

既然没有人回答，我就自己调查一下吧，原因如下：
远程系统的system-log服务虽然启动了，但是该服务默认不接收远程主机的log(我的是solaris11系统)

1. #svcprop system-log
   
2. config/log_from_remote boolean false
   
3. config/value_authorization astring solaris.smf.value.system-log
   
4. general/complete astring
   
5. ......
   

复制代码

由于config/log_from_remot的值为false，表示不接收远程log，将该值修改为true后，就可以了

wenmaming_cu

GOOD，不错。