【发布时间】：2014-11-15 06:43:39
【问题描述】：
我想获取各种服务器日志并将其发送到 splunk 服务器。这可能吗？
我认为它必须与 rysyslog.conf 做一些事情......但我不知道该怎么做？
【问题讨论】：
-
是的，有可能。我假设这些日志是 syslog 形式，然后你直接注入到索引中。
-
这应该在 ServerFault 上，因为它是关于系统管理工具而不是编程的问题。
标签： iptables syslog splunk rsyslog