Jak oddělit každou ze zpráv klienta Syslog do jiného souboru (CentOS/RHEL 6 a 7)

Níže uvedený příspěvek vysvětluje kroky k přesměrování syslog do různých souborů pro každého klienta.

1. Otevřete a upravte soubor /etc/rsyslog.conf a poté přidejte následující řádky:

$template FILENAME,"/var/log/%fromhost-ip%/messages"
*.* ?FILENAME

2. Restartujte službu rsyslog, aby se projevila:

# systemctl restart rsyslog.service

nebo

# service rsyslog restart

3. Každá z klientských zpráv bude generována dynamicky v závislosti na klientově IP adrese, například:

/var/log/192.168.1.2/messages