Syslog çoğu linux dağıtımında kurulu gelen genel amaçlı bir loglama uygulamasıdır. Bütün programlar loglanmış bilgilerini syslog'a gönderir, syslog konfigurasyon dosyasına başvurarak bulduğu eşleşmelere göre yapılması beklenen eylemi gerçekleştirir (gerekli yerlere yazmak veya göndermek). Rsyslog için ana konfigurasyon dosyası '/etc/rsyslog.conf' dur. Bu dosya içerisinde global directives,modules ve rules bölümleri vardır. Rules ismi verilen kurallar filter ve action bölümlerinden oluşur. Filter kısmı belli bir syslog mesaj kümesini seçmek için, action kısmı ise o mesaj kümesi için yapılacak eylemi belirlemek için kullanılır. Bu dosya içerisinde bir rule tanımlamak için; filter ve action aralarında boşluk olacak şekilde bir satırda yazılmalıdır.
No comments:
Post a Comment