JeanChristopheAndré/Notes/SysLogNG

Ma façon à moi d'installer un serveur de log (pour le moment).

installer les outils nécessaires :
```
aptitude install syslog-ng logcheck
```

ajouter à la fin de /etc/logrotate.conf :

/var/log/host-*.log {
  rotate 52
  weekly
  compress
  sharedscripts
  postrotate
     /etc/init.d/syslog-ng reload >/dev/null
  endscript
}

insérer dans /etc/syslog-ng/syslog-ng.conf :

options {
        ...
        use_dns(yes);
        ...
};
source s_all {
        ...
        # file("/proc/kmsg" log_prefix("kernel: "));
        udp();
};
destination df_by_host { file("/var/log/host-$HOST.log"); };
# commenter toutes les sections "log" qui suivent sauf celle concernant "*.emerg"
log {
        source(s_all);
        destination(df_by_host);
};

redémarrer le service syslog-ng :
```
/etc/init.d/syslog-ng restart
```

WikiTeki / JeanChristopheAndré / Notes / SysLogNG