?? : Ubuntu? RSYSLOG? ??? ??? ? ?? ??

???? ?? ??? ??? ???? ??? ?????? ??? ???? ????? ??? ????? ?? ?????. Ubuntu? ??? RSYSLOG ?? ???? ???? ???? Syslog ??? ?? ??? ?????. ? ???? Ubuntu? RSYSLOG ??, ??, ??, ?? ??, ?? ?? ? ?? ??? ?? ??? ?????.

RSYSLOG ?? : ??? ?? ???

RSYSLOG (??-?? ?? ??????? ??-?? ???)? ???? ?? ??, ??? ? ??? ???? ??? Syslog ?????. ?? ???? ?? ??? ??, ??? ???, ??? ?? ?? ?? (JSON, CSV), ?? ?? (TCP, UDP, TLS), ?? ?? ?? ? ?????? ??? ?????. Ubuntu 20.04 LTS? ?? ?? ????? ?? ?? ??? ??????.

?? ? ?? : RSYSLOG? ???? ?

RSYSLOG? ?? ?? : ?? RSYSLOG? ?? ???? ??? ??????.

 SystemCTL ?? RSYSLOG

????? ?? ?? ??? ?? ??????.

 Sudo ??? ????
sudo apt rsyslog -y? ??????

??? ??? ? ?? :

 Sudo SystemCTL ??? rsyslog
Sudo SystemCTL ?? rsyslog

systemctl status rsyslog ???? ??? ??????.

RSYSLOG ?? ?? :

?? ?? ??? /etc/rsyslog.conf ?? /etc/rsyslog.d/ ? ?? ??? ????.

?? ?? : RSYSLOG? facility.severity action ?????.

 <code>FACILITY.SEVERITY ACTION</code>

• ?? : ?? ?? (? : auth , cron , daemon , mail , user , syslog )
• ??? : ??? ?? (? : debug , info , warning , error , critical )
• ?? : ?? ?? ?? ?? ??

?:

 <code>authpriv.* /var/log/auth.log *.info;mail.none;authpriv.none;cron.none /var/log/syslog</code>

???? ?? : *. : ?? ??/???; cron.* : ?? Cron ??; authpriv.* : ?? ???.

?? ?? ?? : ?? ? ??

?? ?? ?? : ?? ?? ???? /var/log/syslog , /var/log/auth.log , /var/log/kern.log ? /var/log/dmesg ?????.

??? ?? ?? ?? : /etc/rsyslog.conf ? ?? ?? ?? ???? ??? ?? ?? ??? ????.

 <code>local7.* /var/log/custom.log</code>

?? ? RSYSLOG? ?? ??????.

Logrotate? ??? ?? ?? : Logrotate? ?? ?? ??? ?????. /etc/logrotate.d/rsyslog ?? ?? ??? ????? (? : ??? ?? ???? ??, ??). sudo logrotate -f /etc/logrotate.conf ???? ?? ??? ??????.

?? ?? : ?? ??? ?? ??

?? ??? ?? : ?? ??? ?? ??, ??? ??, ??? ? ???? ?? ????.

?? ???? RSYSLOG ?? : toMUMMENT /etc/rsyslog.conf ? imudp ? imtcp ??? ?? 514?? ??? ?????. RSYSLOG? ?? ??????.

?? ??? ?? ?? : ????? ????? ??? IP ??? ?? 514 (? : *.* @192.168.1.100:514 *.* @@192.168.1.100:514 . ??????? RSYSLOG? ?? ??????.

???? ? ?? ?? : ??? ??????

??? ???? : tail -f /var/log/syslog ?? journalctl -f ???? ??? ????? ????????.

RSYSLOG ??? : sudo journalctl -u rsyslog --no-pager ? RSYSLOG ??? ??????. /etc/rsyslog.conf ?? $DebugLevel 2 ???? ??? ??? ???????.

?? ?? : RSYSLOG? ?? ??

?????? ?? : ommysql ??? ???? MySQL ?? PostgreSQL? ?????.

Logstash ? Graylog ?? : Logstash ?? Graylog?? ???? ?? JSON ??? ?? ??.

?? : Rsyslog? ?? ?????

RSYSLOG? ???? ???? ?? ????? ??? ?? ?????. ?? ??, ?? ?? ? ?? ?? ??? ?????? ??? ?? ? ??? ??? ???? ???? ?? ???? ???? ??? ? ????.

? ??? ??? ??? : Ubuntu? ???? ??? ?? ????? RSYSLOG ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!