etc/rsyslog.conf

   1 #  /etc/rsyslog.conf    Configuration file for rsyslog v3.
   2 #
   3 #                       For more information see
   4 #                       /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
   5
   6
   7 #################
   8 #### MODULES ####
   9 #################
  10
  11 $ModLoad imuxsock # provides support for local system logging
  12 $ModLoad immark   # provides --MARK-- message capability
  13 $MarkMessagePeriod  900 # mark messages appear every 15 Minutes
  14 $ModLoad imtcp
  15 $InputTCPServerRun 514 # Accept TCP connections on the default syslog port
  16
  17 ###########################
  18 #### GLOBAL DIRECTIVES ####
  19 ###########################
  20
  21 #
  22 # Use traditional timestamp format.
  23 # To enable high precision timestamps, comment out the following line.
  24 #
  25 $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
  26
  27 #
  28 # Set the default permissions for all log files.
  29 #
  30 $FileOwner root
  31 $FileGroup adm
  32 $FileCreateMode 0640
  33 $DirCreateMode 0755
  34
  35 # Store any queues here. This directory is not created automatically, so it
  36 # must already exist!
  37 $WorkDirectory /var/spool/rsyslog
  38
  39 # Use a (disk-assisted) main queue
  40 # Use a linked list for queueing
  41 $MainMsgQueueType LinkedList
  42 # Name to use for the queue file
  43 $MainMsgQueueFileName main
  44 # save in-memory data if rsyslog shuts down
  45 $MainMsgQueueSaveOnShutdown on
  46
  47 #
  48 # Include all config files in /etc/rsyslog.d/
  49 #
  50 $IncludeConfig /etc/rsyslog.d/*.conf
  51
  52 ########################
  53 #### Remote logging ####
  54 ########################
  55
  56 # Log lines received from other servers (as well as our own logs) centrally.
  57 $template FacilityLog,"/data/log/rsyslog/%hostname%/facilities/%syslogfacility-text%.log"
  58 $template SeverityLog,"/data/log/rsyslog/%hostname%/severities/%syslogseverity-text%.log"
  59 $template AppLog,"/data/log/rsyslog/%hostname%/apps/%app-name%.log"
  60
  61 # Use a verbose logging format
  62 $template LogFormat, "%TIMESTAMP:::date-rfc3339% %HOSTNAME% %syslogtag% %syslogfacility-text%.%syslogseverity-text%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
  63
  64 # Log by facility, severity and appname
  65 *.*                             ?FacilityLog;LogFormat
  66 *.*                             ?SeverityLog;LogFormat
  67 *.*                             ?AppLog;LogFormat
  68 # Log all entries in a single file, which is meant to be parsed by logcheck
  69 # (hence the traditional format).
  70 *.*                             -/data/log/rsyslog/all.log;RSYSLOG_TraditionalFileFormat
  71
  72 #######################
  73 #### Local logging ####
  74 #######################
  75
  76 # Discard all log entries not locally generated. Newer versions of rsyslogd
  77 # have the $fromhost-ip property which can be checked against 127.0.0.1, which
  78 # is probably slightly more reliable, but this will work for now.
  79 if $fromhost != 'log' then ~
  80
  81 # Log each facility into its own log
  82 auth,authpriv.*                 /var/log/rsyslog/auth.log
  83 cron.*                          -/var/log/rsyslog/user.log
  84 daemon.*                        -/var/log/rsyslog/daemon.log
  85 kern.*                          -/var/log/rsyslog/kern.log
  86 lpr.*                           -/var/log/rsyslog/lpr.log
  87 mail.*                          -/var/log/rsyslog/mail.log
  88 user.*                          -/var/log/rsyslog/user.log
  89 local0,local1,local2,\
  90         local3,local4,local5,\
  91         local6,local7.*         -/var/log/rsyslog/local.log
  92
  93 # Omitted facilities: syslog, news, uucp, ftp
  94
  95 # All logs end up in syslog as weel as the corresponding facility log above
  96 # (except for auth, mail which only end up in the facility log for privacy
  97 # reasons and debug which only ends up in the debug log below to prevent
  98 # flooding).
  99 *.*;\
 100         *.!=debug;\
 101         auth,authpriv.none;\
 102         mail.none               -/var/log/rsyslog/syslog
 103
 104 # Debug entries end up in debug.log as well as the corresponding facility log
 105 # above (except for auth and mail, which only end up in the facility logs for
 106 # privacy reasons).
 107 *.=debug;\
 108         auth,authpriv.none;\
 109         news.none;mail.none     -/var/log/rsyslog/debug.log
 110 #
 111 # Emergencies are sent to everybody logged in.
 112 #
 113 *.emerg                         *