Exemple de configuration d'un récepteur Linux à l'aide de la CLI

La plupart des systèmes d'exploitation incluent un récepteur syslog mais il est possible que certaines étapes de configuration soient requises pour l'activer. Consultez la documentation correspondant à votre système d'exploitation ou logiciel de gestion pour obtenir des informations détaillées sur la configuration d'un récepteur syslog.

La plupart des distributions Linux incluent un démon sysklogd (8) intégré qui peut faire office de récepteur syslog, mais la fonction de réception à distance est désactivée par défaut. Pour activer la réception du trafic syslog dans Linux, modifiez le fichier de configuration /etc/sysconfig/syslog de façon à inclure l'option -r (fonction qui active la journalisation à distance)&nbsp:

SYSLOGD_OPTIONS="-r -m 0"

puis redémarrez le service de journalisation :

# /etc/init.d/syslog stop
# /etc/init.d/syslog start

Certaines distributions Linux incluent un filtre ipfilter qui rejette les paquets UDP syslog par défaut. Il faut donc modifier ce filtre pour qu'il les accepte. Sur ces distributions, exécutez une commande similaire à la suivante pour ajouter une règle INPUT afin d'accepter les paquets UDP syslog :

# iptables -I INPUT 1 -p udp --sport 514 --dport 514 -j ACCEPT

Par défaut, Linux syslogd enregistre les messages dans /var/log/messages et une alerte de test est enregistrée comme suit :

Aug 12 22:03:15 192.168.1.105 poptart ak: SUNW-MSG-ID: AK-8000-LM, \
TYPE: alert, VER: 1, SEVERITY: Minor EVENT-TIME: Wed Aug 12 22:03:14 2009 \
PLATFORM: i86pc, CSN: 12345678, HOSTNAME: poptart SOURCE: jsui.3775, REV: 1.0 \
EVENT-ID: 9d40db07-8078-4b21-e64e-86e5cac90912 \
DESC: A test alert has been posted. AUTO-RESPONSE: None. IMPACT: None. \
REC-ACTION: None.