Distribution EOLE

Il existe désormais des mécanismes permettant de simplifier la configuration rsyslog.

Nous pouvons par exemple utiliser des RuleSet par module d’entrée, définir plusieurs point d’entrées en fonctions des besoins, et appeler des appels entre RuleSet.

Par exemple:

# Messages from containers are the same as local host
ruleset(name="containers") {
    call RSYSLOG_DefaultRuleset
}

# Messages from remote hosts
ruleset(name="remotes") {
    ...
}

module(load="imptcp")
module(load="imrepl")

# Input from containers are directed to the containers RuleSet which call the default one (used by localhost)
input(type="imptcp" address="192.168.0.2" ruleset="containers")

input(type="repl" ruleset="remotes")

Ce mécanisme nécessite de déclarer les modules d’entrées à la fin.

Il faut donc revoir toute la configuration rsyslog.