Shammer's Philosophy

My private adversaria

Enable syslog on Squeeze

手順自体は非常に単純だが、念の為メモ。デフォルトで動作しているはずだが、外部からログを受け取る設定にはなっていないので、そこを変更してDaemonを再起動する必要がある。

  1. su -
  2. vi /etc/rsyslog.conf
  3. /etc/init.d/rsyslog restart

外部から受信できるようにするだけならば、/etc/rsyslog.conf は以下のように UDPServerRun 514 のコメントを解除するだけでよい。

# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

netstat -an 等でソケットの状態を確認し、UDP 514 が開いていれば問題ないはず。