Ubuntu Serverのsyslog、auth.logを別のサーバでインポートし内容を復元したい
Ubuntuサーバーの通信内容であるsyslogを別のUbuntuサーバーにインポートして復元したいと考えています。最終的にはsyslogの内容を別のサーバが認識されている状態が目標です。
自分では元のサーバーのsyslogを文字列として一行ずつDBに保存、別サーバーで取り出してsyslogに直接書き込む方法を実行したところ、ログとして認識されませんでした。しかもsyslogに直接書き込むことは禁止されているため有効ではありません。根本的にやり方が違うと思いますが方法すら思い浮かばないです。有識者の皆様、ご教授お願いいたします。
Syslog転送（Syslogプロトコルを使ったログの転送）を用いれば良いのではないかと思いますけどどうでしょうか。
in source server,configure add this line to the syslog conf file(/etc/rsyslog.conf):
in target server,configure add this line to the syslog conf file(/etc/rsyslog.conf)::
$UDPServerRun 514
that should send all SOURCE server syslog to TARGET server's /var/log/syslog
keep mind to configure two server's firewall or network route to make the source could access the target server's udp port 514.
@yodase_ray
Questioner
teratailにて質問の続きを掲載しています。
https://teratail.com/questions/ijts6iocuoygrv
であるならば、ここはクローズしてそちらで継続してくださいね
管理者権限でsyslogのファイルに書き込めませんか？
しかもsyslogに直接書き込むことは禁止されているため
