Привет всем. Не могу разорбраться с отправкой лога rsyslog. Хочу складывать сообщения с фасилити local0 в хранилище. Проверяю через logger.
На клиенте складывает в /var/lib/rsyslog (не отправленные). Как узнать причину? Порт на файрволе открыт (проверял через nmap)
Конфиг клиента (раскомментировал дефолт)
$WorkDirectory /var/lib/rsyslog # where to place spool files
$ActionQueueFileName fwdRule1 # unique name prefix for spool files
$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible)
$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
$ActionQueueType LinkedList # run asynchronously
$ActionResumeRetryCount -1 # infinite retries if host is down
# remote host is: name/ip:port, e.g. 192.168.0.1:514, port optional
local0.* @@wtf-admin-01:514
Конфиг сервера:
$ModLoad imtcp
$InputTCPServerRun 514
$AllowedSender TCP, 127.0.0.1, 10.0.0.0/24
$template WTF_log,"/var/log/wtf/%fromhost%-%syslogseverity-text%.log"
local0.* -?WTF_log
Как узнать в чем затык?
