[Eisfair] rsyslogd input module (war:Re: E64 rsyslog und mariadb)

[Ansgar Püster]

Hallo Thomas,

Am 27.09.2019 um 16:37 schrieb Thomas Zweifel:

[...]

> Noch eine kleine Frage zum Remote logging - per UDP ist der Empfang ja 
> standardmässig eingeschaltet.

Das kann ich nicht nachvollziehen!

Wie kommst du darauf?
Hast du eine Konfiguration vom syslogd übernommen?
War dort bei SYSLOGD_OPTIONS='-r' gesetzt?

> Wie müsste eine Regel für TCP aussehen?
> 
> 11_tcp_input.conf
>    module(load="imtcp") # provides TCP syslog reception
>    input(type="imtcp" port=["514"]
>          name="imtcp" name.appendport="on")

Diese händische Konfiguration ist fehlerhaft.
   port="514"
   Array of ports gibt es (komischerweise) nur bei imudp
   name.appendport="on" gibt es daher auch nur bei imudp

> Oder gibt es noch weitere parameter?

Siehe
https://www.rsyslog.com/doc/v8-stable/configuration/modules/imtcp.html

Gruß,
Ansgar