etc/rsyslog.conf

   1 #  /etc/rsyslog.conf    Configuration file for rsyslog v3.
   2 #
   3 #                       For more information see
   4 #                       /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
   5
   6
   7 #################
   8 #### MODULES ####
   9 #################
  10
  11 $ModLoad imuxsock # provides support for local system logging
  12 $ModLoad immark   # provides --MARK-- message capability
  13 $MarkMessagePeriod  900 # mark messages appear every 15 Minutes
  14 $ModLoad imtcp
  15 $InputTCPServerRun 514 # Accept TCP connections on the default syslog port
  16
  17 ###########################
  18 #### GLOBAL DIRECTIVES ####
  19 ###########################
  20
  21 #
  22 # Use traditional timestamp format.
  23 # To enable high precision timestamps, comment out the following line.
  24 #
  25 $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
  26
  27 #
  28 # Set the default permissions for all log files.
  29 #
  30 $FileOwner root
  31 $FileGroup adm
  32 $FileCreateMode 0640
  33 $DirCreateMode 0755
  34
  35 #
  36 # Include all config files in /etc/rsyslog.d/
  37 #
  38 $IncludeConfig /etc/rsyslog.d/*.conf
  39
  40 ########################
  41 #### Remote logging ####
  42 ########################
  43
  44 # Log lines received from other servers (as well as our own logs) centrally.
  45 $template FacilityLog,"/data/log/rsyslog/%hostname%/facilities/%syslogfacility-text%.log"
  46 $template SeverityLog,"/data/log/rsyslog/%hostname%/severities/%syslogseverity-text%.log"
  47 $template AppLog,"/data/log/rsyslog/%hostname%/apps/%app-name%.log"
  48 $template AllLog,"/data/log/rsyslog/all.log"
  49
  50 # Use a verbose logging format
  51 $template LogFormat, "%TIMESTAMP:::date-rfc3339% %HOSTNAME% %syslogtag% %syslogfacility-text%.%syslogseverity-text%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
  52
  53 # Log by facility, severity and appname
  54 *.*                             ?FacilityLog;LogFormat
  55 *.*                             ?SeverityLog;LogFormat
  56 *.*                             ?AppLog;LogFormat
  57 # Log all entries in a single file, which is meant to be parsed by logcheck
  58 # (hence the traditional format).
  59 *.*                             ?AllLog;RSYSLOG_TraditionalFileFormat
  60
  61 #######################
  62 #### Local logging ####
  63 #######################
  64
  65 # Discard all log entries not locally generated. Newer versions of rsyslogd
  66 # have the $fromhost-ip property which can be checked against 127.0.0.1, which
  67 # is probably slightly more reliable, but this will work for now.
  68 if $fromhost != 'log' then ~
  69
  70 # Log each facility into its own log
  71 auth,authpriv.*                 /var/log/rsyslog/auth.log
  72 cron.*                          -/var/log/rsyslog/user.log
  73 daemon.*                        -/var/log/rsyslog/daemon.log
  74 kern.*                          -/var/log/rsyslog/kern.log
  75 lpr.*                           -/var/log/rsyslog/lpr.log
  76 mail.*                          -/var/log/rsyslog/mail.log
  77 user.*                          -/var/log/rsyslog/user.log
  78 local0,local1,local2,\
  79         local3,local4,local5,\
  80         local6,local7.*         -/var/log/rsyslog/local.log
  81
  82 # Omitted facilities: syslog, news, uucp, ftp
  83
  84 # All logs end up in syslog as weel as the corresponding facility log above
  85 # (except for auth, mail which only end up in the facility log for privacy
  86 # reasons and debug which only ends up in the debug log below to prevent
  87 # flooding).
  88 *.*;\
  89         *.!=debug;\
  90         auth,authpriv.none;\
  91         mail.none               -/var/log/rsyslog/syslog
  92
  93 # Debug entries end up in debug.log as well as the corresponding facility log
  94 # above (except for auth and mail, which only end up in the facility logs for
  95 # privacy reasons).
  96 *.=debug;\
  97         auth,authpriv.none;\
  98         news.none;mail.none     -/var/log/rsyslog/debug.log
  99 #
 100 # Emergencies are sent to everybody logged in.
 101 #
 102 *.emerg                         *
 103