1. 収集サーバー(親サーバ)に接続します。

2. 下のパスに移動します。

# cd /etc/rsyslog.d
# vi 77-plura.conf


3. 77-plura.conf 設定ファイルの下部のパスを変更します。

$template DynaFile,”/var/log/plura/ceelog-%FROMHOST-IP%.log”

4. たとえば、/ var / log/ new/パスに変更してみましょう。

#パスの変更例)

$template DynaFile,”/var/log/new/ceelog-%FROMHOST-IP%.log”


5. rsyslog 再起動をします。

# systemctl restart rsyslog


6.子サーバーを設定する

6-1. サーバー>サーバー管理>子サーバーの選択

6-2. 「サーバーの変更」を選択した後、システムログを収集パスを変更できます。


7. 変更されたパスにログが収集されることを確認します。

#例)
cd /var/log/new/