Tema: rsyslog
-
Reenvío de syslog con rsyslog por TCP mediante una cola asistida por disco
Un archivo drop-in en /etc/rsyslog.d/ puede reenviar todos los mensajes a un colector central por TCP, mientras una cola de acción asistida por disco los almacena localmente, de modo que una caída del colector o un corte de red no provoque pérdida de logs. rsyslogd -N1 valida la sintaxis antes de aplicar el cambio.
-
TLS para el reenvío con rsyslog mediante el controlador gtls y cuándo conviene añadir RELP
El controlador de flujo de red gtls de rsyslog cifra una conexión de reenvío y puede autenticarla mutuamente con certificados X.509, mediante StreamDriverAuthMode. TLS simple sobre TCP sigue perdiendo mensajes en tránsito si la conexión se corta de forma abrupta; la confirmación de RELP a nivel de aplicación cubre ese hueco, a costa de más componentes.
Legible por máquina: JSON