linux系统syslog可以既输出到本地又输出到syslog服务器吗？

andrew_young

RT，想syslog把日志传送到远程服务器，同时也在本地保存。

试过如下配置不起作用：
authpriv.*                                              /var/log/secure,@hostname
authpriv.*                                              /var/log/secure;@hostname
authpriv.*                                              @hostname,/var/log/secure
authpriv.*                                              @hostname;/var/log/secure

请大神出手

deargentle

回复 1# andrew_young


    同问同问

liung

@hostname的那台机器需要设置能够接收其他服务器传过来的日志，远程服务器上存放日志的位置是在远程服务器上设置的

deargentle

回复 1# andrew_young


    找了一篇相关的，回头试试。
syslog客户端安装及配置

客户端安装及配置 1.linux服务器客户端安装及配置 安装跟服务器端一样的,这里就不多说了. 配置 在/etc/syslog-ng/syslog.conf里只需要加三行就可以了 把其它的全部都注释掉 内容如下: source s_local { pipe ("/proc/kmsg" log_prefix("kernel: ")); unix-stream ("/dev/log"); internal(); }; destination d_udp { udp("192.168.16.18" port(514)); }; log { source(s_local); destination(d_udp); }; 然后再重启syslog-ng服务就可以了. 注意: 上面的配置会导致本地没有任何日志信息了,因为全部都发送到了日志服务器上面了.如果想在本地保留一份日志信息,那么在syslog-ng里面再加入三行 内容如下: source s_local { pipe ("/proc/kmsg" log_prefix("kernel: ")); unix-stream ("/dev/log"); internal(); }; destination d_syslognglog { file("/var/log/syslog-ng.log"); }; log { source(s_local); destination(d_syslognglog); }; 这样本地也就有一份日志信息了,保存在/var/log/syslog-ng.log里面.