[[サーバ関連]]
目次~
#contents
**概要 [#f6771af6]
rsyslogを使用したログ転送の設定。~
**転送設定 [#v1897901]
***サーバ側 [#p21fa142]
サーバ側は受信モジュールの有効化と受信ポート・プロトコルの定義を行う。~
合わせて送信元アドレスを基準としたアクセス制限を設ける。~
-【変更前】/etc/rsyslogd.conf
# Provides UDP syslog reception
#$ModLoad imudp.so
#$UDPServerRun 514
# Provides TCP syslog reception
#$ModLoad imtcp.so
#$InputTCPServerRun 514
-【変更後】/etc/rsyslogd.conf
# Provides UDP syslog reception
$ModLoad imudp.so
$UDPServerRun 514
# Provides TCP syslog reception
$ModLoad imtcp.so
$InputTCPServerRun 514
## Provides UDP syslog reception
##
$ModLoad imudp
$UDPServerRun 514
# Restrict incoming source IP address(UDP)
#
# $AllowedSender UDP, 10.0.0.0/8
## Provides TCP syslog reception
##
$ModLoad imtcp
$InputTCPServerRun 514
# Restrict incoming source IP address(TCP)
#
# $AllowedSender TDP, 10.0.0.0/8
***クライアント側 [#r84ac20b]