主要步骤
1.新增rsyslog转发格式模板
2.配置 转发
3.重启生效
步骤1:新增rsyslog转发格式模板
编辑rsyslog配置文件。
vim /etc/rsyslog.conf
添加格式模板信息
template(name="json-template" type="list") {
constant(value="{")
constant(value="\"@timestamp\":\"") property(name="timereported" dateFormat="rfc3339")
constant(value="\",\"@version\":\"1")
constant(value="\",\"message\":\"") property(name="msg" format="json")
constant(value="\",\"sysloghost\":\"") property(name="hostname")
constant(value="\",\"severity\":\"") property(name="syslogseverity-text")
constant(value="\",\"facility\":\"") property(name="syslogfacility-text")
constant(value="\",\"programname\":\"") property(name="programname")
constant(value="\",\"procid\":\"") property(name="procid")
constant(value="\"}\n")
}
步骤2:配置 转发
编辑rsyslog配置文件。
vim /etc/rsyslog.conf
添加转发配置
auth,security,authpriv.* action(type="omfwd" target="接收IP地址,如127.0.0.1" port="接收端口,如 514" protocol="tcp" template="模板名称,如json-template")
步骤3:重启生效
sudo service rsyslog restart #例如CentOS 6
sudo systemctl restart rsyslog #例如CentOS 7以后