Cara Memisahkan Setiap Pesan Klien Syslog Ke File Yang Berbeda (CentOS/RHEL 6 dan 7)

Posting di bawah ini menjelaskan langkah-langkah untuk mengalihkan syslog ke file yang berbeda untuk setiap klien.

1. Buka dan edit /etc/rsyslog.conf , lalu tambahkan baris di bawah ini:

$template FILENAME,"/var/log/%fromhost-ip%/messages"
*.* ?FILENAME

2. Mulai ulang layanan rsyslog agar berlaku:

# systemctl restart rsyslog.service

atau

# service rsyslog restart

3. Setiap pesan klien akan dihasilkan secara dinamis tergantung pada alamat IP klien, misalnya:

/var/log/192.168.1.2/messages