Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
configuration_de_la_collecte_de_logs_avec_rsyslog [2023/01/07 18:38] – [Configuration côté serveur] superadminconfiguration_de_la_collecte_de_logs_avec_rsyslog [2023/09/14 17:11] (Version actuelle) – [Configuration côté serveur] superadmin
Ligne 6: Ligne 6:
  
 RSyslog est un outil client-serveur permettant d'envoyer et recevoir des logs, généralement intégré par défaut aux distributions Linux modernes. On le configure par le biais du fichier **/etc/rsyslog.conf** que ce soit côté client ou côté serveur. RSyslog est un outil client-serveur permettant d'envoyer et recevoir des logs, généralement intégré par défaut aux distributions Linux modernes. On le configure par le biais du fichier **/etc/rsyslog.conf** que ce soit côté client ou côté serveur.
-===== Topologie du LAB =====+===== Topologie du lab =====
  
 Dans ce tutoriel, nous aurons 2 machines sous Debian 11. L'une enverra ses logs (le client), et l'autre les recevra (le serveur) : Dans ce tutoriel, nous aurons 2 machines sous Debian 11. L'une enverra ses logs (le client), et l'autre les recevra (le serveur) :
  
-{{ ::rsyslogtutotopo.png?400 |Architecture du LAB : client et serveur Rsyslog}}+{{ ::rsyslogtutotopo.png?400 |Architecture du lab : client et serveur Rsyslog}}
 ===== Pré-requis ===== ===== Pré-requis =====
  
 Dans le cadre de ce tutoriel, nous aurons seulement besoin de 2 machines sous Linux (Debian, CentOS, ou RHEL de préférence) sur le même réseau IP. Dans le cadre de ce tutoriel, nous aurons seulement besoin de 2 machines sous Linux (Debian, CentOS, ou RHEL de préférence) sur le même réseau IP.
-===== Mise en place =====+===== Instructions =====
  
 ==== Configuration côté serveur ==== ==== Configuration côté serveur ====
Ligne 20: Ligne 20:
 Ouvrir le fichier **/etc/rsyslog.conf** avec un éditeur de texte pour le modifier : Ouvrir le fichier **/etc/rsyslog.conf** avec un éditeur de texte pour le modifier :
  
-<code>nano /etc/rsyslog/conf </code>+<code>nano /etc/rsyslog.conf </code>
  
 Décommenter ou ajouter les instructions suivantes pour activer la réception des logs en UDP : Décommenter ou ajouter les instructions suivantes pour activer la réception des logs en UDP :