Syslog-ng+Rsyslog收集日志：rsyslog-v8.X版 配置（二）

<code>#工作目錄</code>

<code>$WorkDirectory </code><code>/var/spool/rsyslog/</code>

<code>#相容擷取帶"."主機名</code>

<code>$PreserveFQDN on</code>

<code>#所屬使用者</code>

<code>$FileOwner root</code>

<code>#所屬組</code>

<code>$FileGroup root</code>

<code>#建立檔案權限</code>

<code>$FileCreateMode 0640</code>

<code>#建立目錄權限</code>

<code>$DirCreateMode 0755</code>

<code>#權限</code>

<code>$Umask 0022</code>

<code>#安全權限</code>

<code>$PrivDropToUser syslog</code>

<code>$PrivDropToGroup root</code>

<code>#模闆</code>

<code>template( name=</code><code>"general_log"</code> <code>type</code><code>=</code><code>"string"</code> <code>string=</code><code>"%msg%\n"</code><code>)</code>

<code>############################################################</code>

<code>input(</code><code>type</code><code>=</code><code>"imfile"</code>

<code>        </code><code>File=</code><code>"/web/webback/logs/catalina.out"</code>

<code>        </code><code>Tag=</code><code>"catalina-out"</code>

<code>        </code><code>Severity=</code><code>"info"</code>

<code>        </code><code>Facility=</code><code>"local5"</code>

<code>        </code><code>stateFile=</code><code>"stat-catalina-out"</code>

<code>        </code><code>PersistStateInterval=</code><code>"1"</code>

<code>        </code><code>)</code>

<code># local5.*  @@192.168.1.251:514</code>

<code>        </code><code>File=</code><code>"/web/webback/logs/localhost_access/localhost_access_log.txt"</code>

<code>        </code><code>Tag=</code><code>"localhost_access"</code>

<code>        </code><code>Facility=</code><code>"local4"</code>

<code>        </code><code>stateFile=</code><code>"stat-localhost_access"</code>

<code># local4.*  @@192.168.1.251:514</code>

<code>*.*  @@192.168.1.251:514</code>

本文轉自 piazini 51CTO部落格，原文連結:http://blog.51cto.com/wutou/1788148