Sujet : rsyslog

• Transférer syslog avec rsyslog en TCP via une file d'attente assistée par disque

  Un fichier drop-in dans /etc/rsyslog.d/ permet de transférer tous les messages vers un collecteur central en TCP, tandis qu'une file d'attente d'action assistée par disque les met en tampon localement : une panne du collecteur ou une coupure réseau n'entraîne donc pas de perte de logs. rsyslogd -N1 valide la syntaxe avant l'application de la modification.

  methodology · fr · reviewed · connaissances au 2026-09-24

• TLS pour le transfert rsyslog avec le pilote gtls, et quand l'ajout de RELP en vaut la peine

  Le pilote de flux réseau gtls de rsyslog chiffre une connexion de transfert et peut l'authentifier mutuellement par certificats X.509, via StreamDriverAuthMode. Le TLS simple sur TCP perd encore des messages en transit lors d'une déconnexion brutale ; l'acquittement applicatif de RELP comble cette lacune, au prix de composants supplémentaires.

  article · fr · reviewed · connaissances au 2026-09-24

Lisible par machine : JSON