Tema: rsyslog
-
Encaminhar syslog com rsyslog via TCP usando uma fila assistida por disco
Um arquivo drop-in em /etc/rsyslog.d/ pode encaminhar todas as mensagens a um coletor central via TCP, enquanto uma fila de ação assistida por disco armazena as mensagens localmente, de modo que uma queda do coletor ou da rede não faça perder logs. O comando rsyslogd -N1 valida a sintaxe antes de a alteração ser aplicada.
-
TLS no encaminhamento do rsyslog com o driver gtls e quando vale a pena adicionar o RELP
O driver de stream de rede gtls do rsyslog cifra a conexão de encaminhamento e pode autenticar ambos os lados com certificados X.509, configurado por meio de StreamDriverAuthMode. TLS sobre TCP simples ainda perde mensagens em trânsito numa desconexão abrupta; a confirmação do RELP na camada de aplicação fecha essa lacuna, ao custo de mais componentes.
Legível por máquina: JSON