条件のログ出力先を指定します。風のログ出力形式に変えてみる(単にログは1箇所に集中させて記録したいという筆者の好み)。ログ出力形式って無駄に多いなぁ~。最後に、ログの設定を行います。source、destination、filterで定義した各ルール名(<identifier>)の対応付けを行うだけなので簡単だと思います。};完成~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~!!繰り返しになるけど、以上で設定した項目を綺麗に見やすく、且つ、自分なりにまとめてみた。解析してしまえば簡単ですね。ルータに割り当てることはできませんでした)。記録せず、別ファイルに保存している。必要のない特定の文字列に関してはファイルに出力しないようにしてある(/dev/null)。吐くようにしてある(デフォルト)。起動させる前に、構文チェックを行う。インストールすれば自動で行われている。いうファイルがあるので設定を変更したい場合は編集しておこう。ユーザ権限で起動させます。syslog起動スクリプトを編集します。以下にワンクッション、ディレクトリを作成しないと書き込み権限がないために、ログに出力されないでしょう。起動時のオプションをカスタマイズしてみる。デフォルトでは以下のようになっている。いうのは、ログに記録されるホスト名を短くするものである。部分+ホスト名と記録されるようになっている(例:local@server1)。ログをファイルに書き込む前にバッファするメッセージ数の指定する。しておくことで、ログが発生したらバッファせずに即座にファイルに書き込むようになる。指定するのは行数でデフォルトは2048行。10分間隔でバッファ出力に失敗したログの数を出力する。sync(0)でログをバッファに保存しない場合は、stats(0)をセットする。変更ログの受信を特定のIPアドレスを持つNICからのみに制限したい場合は、udp()内でip()を指定する。ログだけを受信したいという場合に指定する(たぶん)。RPMがあるようなので活用します。各OSのバージョンに対応したものが置いてあるので自分の環境にあったものをダウンロードしてきてください。ソースの入手先ははこちらから。なれると、ソースからインストールするのは面倒になりますね...。