Syslog-ng+Rsyslog收集日志：rsyslog-v8.X版 配置（二）

之前我们讲解了Rsyslog-V5.x版本，因为最新版本v8已经更换配置文件写法，这次把v5.x的设置写成v8.x版本供大家参考，但是v8.x新版还是兼容v5版配置文件。并不是v8.x版才开始使用这种写法，只是我们拿最新版演示。回到V5.x版，点击跳转。

#工作目录
$WorkDirectory /var/spool/rsyslog/
#兼容获取带"."主机名
$PreserveFQDN on
#所属用户
$FileOwner root
#所属组
$FileGroup root
#创建文件权限
$FileCreateMode 0640
#创建目录权限
$DirCreateMode 0755
#权限
$Umask 0022
#安全权限
$PrivDropToUser syslog
$PrivDropToGroup root
#模板
template( name="general_log" type="string" string="%msg%\n")

############################################################
input(type="imfile"
File="/web/webback/logs/catalina.out"
Tag="catalina-out"
Severity="info"
Facility="local5"
stateFile="stat-catalina-out"
PersistStateInterval="1"
)
# local5.*  @@192.168.1.251:514

############################################################
input(type="imfile"
File="/web/webback/logs/localhost_access/localhost_access_log.txt"
Tag="localhost_access"
Severity="info"
Facility="local4"
stateFile="stat-localhost_access"
PersistStateInterval="1"
)

# local4.*  @@192.168.1.251:514
*.*  @@192.168.1.251:514

本文出自 “悟透的杂货铺” 博客，请务必保留此出处http://wutou.blog.51cto.com/615096/1788148