Ma façon à moi d'installer un serveur de log (pour le moment).
- installer les outils nécessaires :
sudo aptitude install syslog-ng logcheck
- ajouter à la fin de /etc/logrotate.conf :
/var/log/host-*.log { rotate 52 weekly compress sharedscripts postrotate /etc/init.d/syslog-ng reload >/dev/null endscript } - insérer dans /etc/syslog-ng/syslog-ng.conf :
options { ... use_dns(yes); ... }; source s_all { ... # file("/proc/kmsg" log_prefix("kernel: ")); udp(); }; destination df_by_host { file("/var/log/host-$HOST.log"); }; # commenter toutes les sections "log" qui suivent sauf celle concernant "*.emerg" log { source(s_all); destination(df_by_host); }; - redémarrer le service syslog-ng :
sudo invoke-rc.d syslog-ng restart