отправка syslog'ов с jail машины на родителя

[flexman]

Всем привет!
Имеется родительский сервер с установленным jail 1-им окружением.

Задача состоит в том чтобы с джаил машины все логи уходили на родительскую машину.
Чем и как это можно организовать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[princeps]

1. Смонтировать каталог с логами в jail и писать туда.
2. Настроить syslog. Syslog умеет собирать логи с разных машин, man и google в помощь. Этот вариант правильнее. Кстати, вроде я об этом статьи на сайте не видел, может быть и напишешь заодно

[FiL]

статью? О чем? О том как расскоментировать строчку в /etc/syslog.conf

Код: Выделить всё

# uncomment this to enable logging to a remote loghost named loghost
#*.*                                            @loghost

Что там еще писать-то? Ну еще можно сказать, что в фаерволе надо пропустить UDP:syslog.
Но на статью все равно как-то не тянет.

[princeps]

на сайте много статей-заметок. Если сюда прибавить ещё пару примеров и пару скриптов, чтобы парсить всё это сборище логов, или, например, отдавать ошибки в какой-нибудь заббикс - то почему нет?

[flexman]

Хорошо. А как логи с джаил машины слать на родительскую машину.?

[princeps]

FiL написал.

[FiL]

Хорошо. А как логи с джаил машины слать на родительскую машину.?

"папа, а ты с кем сейчас разговаривал?"

исчо раз.
В /etc/syslog.conf прописываешь строчку:

Код: Выделить всё

*.*        @parent.host.name

где parent.host.name - это имя хоста родительской машины.
И все логи сислог будет слать на родительскую машину.
Останется только настроить сислог на родительской машине, чтоб он
а) принимал логи с джейла
б) складывал их туда, куда тебе нужно.

[flexman]

всем спасибо за размытые ответы.
настроил логи еще в пятницу... гугл действительно рулит.
просто на будущее Вам отвечающие:
- не могли бы вы давать точный ответ если вы раньше это делали, и желательно с примером как это сделать.

[Alex Keda]

всем спасибо за размытые ответы.
настроил логи еще в пятницу... гугл действительно рулит.
просто на будущее Вам отвечающие:
- не могли бы вы давать точный ответ если вы раньше это делали, и желательно с примером как это сделать.

а сделать за вас не надо?
это форум, а не служба технической поддержки

[flexman]

и как я полагаю тут помощи не просят?
а просто приходят читают и вопросов не задают... отличный ответ.

[Alex Keda]

FiL сказал что вам надо сделать.
его ответа более чем достаточно для человека который хочет разобраться
который не хочет - тому и помогать не интересно