View source for Inviare file di log ad un server rsyslog remoto

Rsyslog logga ed inoltra solo messaggi inviati a syslog, mentre ad esempio, apache logga direttamente in file di log proprietari. È possibile gestire con rsyslog generici file di log in vari modi, ad esempio:
* leggendo direttamente il file di log con il modulo imfile
* facendo loggare l'applicazione in syslog direttamente
* facendo loggare l'applicazione tramite logger

=Moduli imfile=
* La soluzione utilizza il modulo nativo imfile, che legge ogni 10 secondi il file di log indicato, e lo inoltra a rsyslog in locale. Rsyslog poi lo girerà ad un server remoto per lo storage

* Configurare la regola, che nelle'sempio, inoltra il log di apache ssl. La regola deve essere caricata alfabeticamente DOPO quella che definisce i dettagli della destinazione remota:
<pre>
cat | sudo tee /etc/rsyslog.d/200apacheaccess.conf <<'EOFile'
$ModLoad imfile

# Apache access file:
$InputFileName /var/log/apache2/ssl_access.log
$InputFileTag apache-ssl-access:
$InputFileStateFile stat-apache-access
$InputFileSeverity info
$InputRunFileMonitor
$InputFilePollInterval 10

# Manda ad un server gryaylog2
if ($programname == 'apache-ssl-access') then @server.example.com:514;GRAYLOGRFC5424
#& ~
# Manderebbe via relp
# if ($programname == 'apache-ssl-access') then omrelp:rsyslog.galimberti.priv:20514
#& ~
</pre>

* Testare la sintassi:
 sudo rsyslogd -f /etc/rsyslog.conf -N1 -c4

* Riavviare rsyslog
 sudo invoke-rc.d rsyslog restart

* Si dovrebbe vedere il log di apache duplicato anche nel syslog, perchè la regola di default in rsyslog.conf, gira tutto in /var/log/syslog

* Per disabilitare la duplicazione locale, scommentare la regola di discard:
 & ~

=Riferimenti=
*[https://community.loggly.com/customer/portal/articles/1225986-rsyslog-configuration-for-file-monitoring Loggly, Inc. | rsyslog Configuration for File Monitorin...]
*[https://blog.logentries.com/2013/12/how-to-configure-rsyslog-with-any-log-file-agents-bad-no-agents-good/ Configure Rsyslog with Any Log File | Logentries Blog]
*[http://rafaelsteil.com/apache-remote-logging-with-rsyslog/ Apache remote logging with rsyslog | Do, or do not – Rafael Steil]
*[http://hummy.wikidot.com/rsyslog-file-forwarding Rsyslog File Forwarding - Hummy]
*[http://www.naveoss.com/site/149/tutorials/linux/setup-apache-to-send-access-logs-to-remote-syslog-server-ubuntu-10-04 Setup Apache to send access logs to remote syslog server (Ubuntu 10.04) |]
*[http://www.rsyslog.com/doc/imfile.html Text File Input Monitor]
*[http://wiki.rsyslog.com/index.php/Working_Apache_and_Rsyslog_configuration Working Apache and Rsyslog configuration - rsyslog wiki]