Syslog クライアントの各メッセージを別のファイルに分割する方法 (CentOS/RHEL 6 および 7)

以下の投稿では、クライアントごとに異なるファイルに syslog を転送する手順を説明しています。

1. /etc/rsyslog.conf を開いて編集します 、次に以下の行を追加します:

$template FILENAME,"/var/log/%fromhost-ip%/messages"
*.* ?FILENAME

2. rsyslog サービスを再起動して有効にします:

# systemctl restart rsyslog.service

または

# service rsyslog restart

3. クライアントの各メッセージは、クライアントの IP アドレスに応じて動的に生成されます。例:

/var/log/192.168.1.2/messages