Si le serveur de journaux distant ne reçoit pas les journaux, procédez comme suit.

  • Vérifiez l'adresse IP du serveur de journaux distant.
  • Vérifiez que le paramètre level est correctement configuré.
  • Vérifiez que le paramètre facility est correctement configuré.
  • Si le protocole est TLS, définissez le protocole sur UDP pour vérifier qu'il n'existe pas une incompatibilité avec le certificat.
  • Si le protocole est TLS, vérifiez que le port 6514 est ouvert sur les deux extrémités.
  • Supprimez le filtre d'ID du message et vérifiez que le serveur reçoit bien les journaux.
  • Redémarrez le service rsyslog avec la commande restart service rsyslogd.
Un exemple de rsyslog fichier de configuration ( /etc/rsyslog.conf) :
### rsyslog config file. Customized by VMware.
### Do not edit this file by hand. Use the API to make changes.
$PreserveFQDN on
$ModLoad imklog
$ModLoad immark
module(load="imuxsock" sysSock.useSpecialParser="off")
$RepeatedMsgReduction on
$FileOwner syslog
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$ActionFileDefaultTemplate RSYSLOG_SyslogProtocol23Format
$IncludeConfig /etc/rsyslog.d/*.conf
$template RFC5424fmt,"<%PRI%>1 %TIMESTAMP:::date-rfc3339% %HOSTNAME% %APP-NAME% %PROCID% %MSGID% %STRUCTURED-DATA% %msg%\n"
$WorkDirectory /var/spool/rsyslog
$ModLoad imudp
$UDPServerAddress 127.0.0.1
$UDPServerRun 514
$PrivDropToUser syslog
$ActionQueueType LinkedList  # nsx exporter: e7347687-8be7-4519-a8e1-73c5192c9b43
*.info @1.2.3.4:514;RFC5424fmt  # nsx exporter: e7347687-8be7-4519-a8e1-73c5192c9b43