Inicio Linux & Systems Networks & Infrastructure Cybersecurity Cloud & DevOps SIEM & Monitoring DFIR & Threat Intel Development & Other Todas las categorias Herramientas

Configuración RSYSLOG en Suse

Configuración RSYSLOG en Suse

Tabla de contenidos

Instalamos RSYSLOG si no lo tenemos instalado ya:

text
zypper install rsyslog

Accedemos al fichero de configuración /etc/sysconfig/syslog y debemos buscara y modificar las siguientes lineas:

text
SYSLOG_DAEMON=»rsyslogd»

RSYSLOGD_COMPAT_VERSION=»4″

Agregamos la configuración en /etc/rsyslog.d/90-graylog2.conf (En mi caso estoy utilizando graylog)

text
$template GRAYLOGRFC5424,»%protocol-version% %timestamp:::date-rfc3339% %HOSTNAME% %app-name% %procid% %msg%\n»

*.* @192.168.1.111:514;GRAYLOGRFC5424

Reiniciamos el servicio

text
rcsyslog restart

Un saludo

:wq!

Comentarios