Решил добавить в rsyslog ещё одну железку, создал соответствующий файл с правильными правами, сделал service rsyslog restart и всё равно ничего не пишется. Данные на 514 порт приходят, IP правильный. Куда копать?
Ubuntu Server
/etc/rsyslog.conf:
...
#это работает
:fromhost, isequal, "10.64.0.2" ?RemoteFromHost
:fromhost, isequal, "10.64.0.2" ~
#это не работает
:fromhost, isequal, "10.3.0.50" ?RemoteFromHost
:fromhost, isequal, "10.3.0.50" ~
-rw-r--r-- 1 syslog adm 0 Aug 10 21:00 /var/log/remote/10.3.0.50.log
-rw-r--r-- 1 syslog adm 20121991 Feb 18 13:48 /var/log/remote/10.64.0.2.log
