Linux 实现rsyslog日志里面的IP地址记录 未测试

之前我是在bashrc中添加了一句，让系统操作日志时向rsyslog发送一份内容，现在只要在发送的时候，自己再获取下当前的远程登录IP加进去就可以，像这样

/etc/bashrc

1 sshClientIP=`w | tail -n +3 | awk 'BEGIN {ip="local"}{if ($5=="0.00s" || $3 != "-") ip=$3 fi} END {print ip}'`
2 PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -p local1.debug -t "$sshClientIP[$USER]")'

 

 

转载于:https://www.cnblogs.com/wspblog/p/4600610.html