Hi Tomas,<br><br>It's working in rsyslog with applying the link you've given. Thanks. The only thing that I am thinking now is how to make logrotate to automatically compress those different directories/files in various hostnames logged in a certain period of time. I can copy and modify manually the /etc/logrotate.d/syslog to target those different hostname logged but is there any settings needed to work it in logrotate.conf?<br>
<br>Thanks.<br><br>James<br><br><div class="gmail_quote">2010/4/12 Tomas Ruprich <span dir="ltr"><<a href="mailto:ruprich@uikt.mendelu.cz">ruprich@uikt.mendelu.cz</a>></span><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Not that rules, but definetely it's possible with rsyslog.<br>
<a href="http://www.rsyslog.com/Article60.phtml" target="_blank">http://www.rsyslog.com/Article60.phtml</a><br>
<br>
Tomas<br>
<br>
<br>
Mon, Apr 12, 2010 ve 04:12:39PM +0800, James Corteciano napsal:<br>
<div><div></div><div class="h5">> Hi Tomas,<br>
><br>
> I can't use syslog-ng because it's not included in RHEL package in DVD and<br>
> company policy not to use non-rpm. I can use rsyslog and found it's the same<br>
> config to syslog. Can I apply that rules in rsyslog?<br>
><br>
> Thanks.<br>
><br>
> James<br>
><br>
> On Mon, Apr 12, 2010 at 3:57 PM, Tomas Ruprich <<a href="mailto:ruprich@uikt.mendelu.cz">ruprich@uikt.mendelu.cz</a>>wrote:<br>
><br>
> > Hi James,<br>
> > i think much better for syslog server usage is syslog-ng. It has bit<br>
> > more difficult configuration for such a small network, but it brings<br>
> > much more functionalities.<br>
> ><br>
> > the simple ruleset for your needs could look like:<br>
> ><br>
> > source s_sys { unix-stream("/dev/log"); internal(); };<br>
> > source s_net { udp(); };<br>
> ><br>
> > destination d_net { file("/var/log/network/$HOST/$YEAR.$MONTH.log"<br>
> > owner(root) group(root) perm(0600) dir_perm(0700) create_dirs(yes)); };<br>
> ><br>
> > log { source(s_net); destination(d_net); };<br>
> > log { source(s_sys); destination(d_net); };<br>
> ><br>
> > Hope it helps,<br>
> > Tomas<br>
> ><br>
> ><br>
> > Mon, Apr 12, 2010 ve 03:49:53PM +0800, James Corteciano napsal:<br>
> > > Hi All,<br>
> > ><br>
> > > I have three server. server0 is centralized logging server, server1 and<br>
> > > server2 are remote client servers. How can I properly configure the<br>
> > syslog<br>
> > > in server0 to log the two servers in different separated<br>
> > files/directories.<br>
> > > Example, server1 will be logged at /var/log/syslog/server1.log of server0<br>
> > > and /var/log/syslog/server2.log for server2 as well. Is there need of<br>
> > little<br>
> > > tweaking for syslog.conf ?<br>
> > ><br>
> > > Thanks.<br>
> > ><br>
> > > James<br>
> ><br>
> > > _______________________________________________<br>
> > > CentOS mailing list<br>
> > > <a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
> > > <a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
> ><br>
> > _______________________________________________<br>
> > CentOS mailing list<br>
> > <a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
> > <a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
> ><br>
<br>
> _______________________________________________<br>
> CentOS mailing list<br>
> <a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
> <a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
<br>
<br>
</div></div>--<br>
<br>
S pozdravem<br>
<br>
Tomáš Ruprich<br>
systémový administrátor<br>
<br>
Ústav pro informační systém<br>
Mendelova univerzita v Brně<br>
<br>
Zemědělská 1 / 613 00 Brno<br>
telefon 545 132 885<br>
<a href="mailto:ruprich@uikt.mendelu.cz">ruprich@uikt.mendelu.cz</a><br>
<a href="http://www.mendelu.cz" target="_blank">www.mendelu.cz</a><br>
<br>
[prostor pro logo]<br>
<div><div></div><div class="h5">_______________________________________________<br>
CentOS mailing list<br>
<a href="mailto:CentOS@centos.org">CentOS@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos" target="_blank">http://lists.centos.org/mailman/listinfo/centos</a><br>
</div></div></blockquote></div><br>