[_INF_]

Есть сервер на котором крутится syslog для сетевого оборудования, хочется направить копию этого трафика на другой сервер.

 

Как реализовать?

 

ОС: Linux Centos.

 

 

[EugeneP]

*.*        action(type="omfwd" protocol="udp" target="%YOUR_SERVER_IP%" port="514"
                name="omfwd-remote" 
                queue.FileName="omfwd-remote" 
                action.resumeRetryCount="3" 
            )

ну слать все facility/prio на свой сервер..

[_INF_]

21 минуту назад, EugeneP сказал:

action(type="omfwd" protocol="udp" target="%YOUR_SERVER_IP%" port="514"                 name="omfwd-remote"                  queue.FileName="omfwd-remote"                  action.resumeRetryCount="3"              )

 Хочется софтонезависимо сделать, например на уровне iptables.

 

 

Изменено 21 марта, 2018 пользователем _INF_

[vop]

Сколько там тех syslog-ов? 3 или 4? Проще под все варианты конфиги сделать и закидывать по мере перехода на другой :)

[DDR]

Если другой сервер в локалке, то можно с помощью iptables -j TEE, например

 iptables -t mangle -A PREROUTING -d 192.168.1.1 -p udp -m udp --dport 514 -j TEE --gateway 192.168.1.2

Но на мой взгляд куда более удобное и универсальное решение https://github.com/sleinen/samplicator