[Linux] syslogはリモートサーバのログを受け取ることも可能です。リモートサーバのログを受け取れるようにするにはまず/etc/sysconfig/syslogを以下のようにします。 編集後syslogdを再起動すればリモートからのログを受け付けるようになります。使用するポートはudpの514番になりますので、iptablesなどでフィルタリングをしている場合にはこちらをまずあけます。 ログを送る側のサーバには/etc/syslog.confに以下のように記述します。 これで全てのログがホスト192.168.100.1のシスログサーバに飛ぶようになります。ただsyslogサーバ側ではホストごとにログを振り分ける機能がないので、syslog-ngなどの使用を検討しましょう。 [豆知識] - syslogは元々sendmailに作られたものですが、その後アプリケーションに使用されるよう

▲先頭へ戻る シスログの設定 シスログの設定は、｢syslog.conf｣ファイルによって行ないます。VineLinuxの場合は /etc ディレクトリ配下に格納されています。 実際に｢syslog.conf｣ファイルの設定を確認してみましょう。 <syslog.confファイルより抜粋> # Log anything (except mail) of level info or higher. # Don't log private authentication messages! *.info;mail.none;authpriv.none;cron.none /var/log/messages ↑出力元*(全て)、優先レベルinfo（情報)以上のメッセージは ｢/var/log/messages｣ファイルへ出力 但し、authpriv(認証システム）とcron（cronが生成するメッ

1: *.warning       @loghost 2: daemon,auth.info    @loghost 3: 4: kern.info       /var/log/kern.log 5: *.emerg     * この方針に従って、loghostへ送るのは、 ・warningレベル以上のメッセージのすべて（1行目） ・daemon、authファシリティでinfoレベル以上のメッセージすべて（2行目） としています。デーモンや認証プログラムの出すメッセージは少し冗長性を持たせて採取しています。 カーネルの出すメッセージは、warning以上ならloghostに送りますが、ローカルでの管理がまったくできないのも危険なので、info以上をローカルのファイルに残すようにしました。ローカルに保存する情報のほうがloghostに保存するッセージより少し詳しくなります。 後は5行目の

Linuxでは多くのログが採られますが、そのままにしておくとログファイルが肥大化してしまいがちです。 ここで説明するlogrotateとはその名の通りログをローテーションするためのツールで、ログファイルのサイズを抑え、 ログを整理することができます。 RedHatLinuxのデフォルトでは syslog によって吐き出されるログファイルは一週間ごとに改名されて保存されます。 例えば、/var/log/messages というファイルは /var/log/messages.1 に改名され、 その後のログは新規作成された /var/log/messages に記述されるようになります。 そして、次の週には /var/log/messages は /var/log/messages.1 に、/var/log/messages.1 は /var/log/messages.2 に改名されます。 ま

特集 2003/09/08 18:00 更新 UNIX USER2003年10月号「Pragmatic UNIX」より転載 シスログの仕組み (1/7) 各OSではcronを使ってシステムログのローテーションを行っていました。では、システムログはどういう仕組みで動いているのでしょうか。今回から2回にわたり、システムログの仕組みや、どのように制御すればよいのかをまとめてみたいと思います。今回はシスログの概念と用語、設定ファイルの書き方をおさらいし、次回は実例を見ながら設定を確認していきます。 システムはさまざまなメッセージを出力します。たとえば、システム起動時に検出したハードウェア情報や、各種サーバーデーモンに関する情報などです。また、誰かがログインしようとしているけれどパスワードが間違っている場合や、どこか許可していないサイトからメールを転送するように要求してきたといった情報も、システムは