Stilla rsyslog á server

Fyrsta þrepið eru stillingar í /etc/rsyslog.conf/ skránni. Fyrsta sem á að gera er að uncommenta skipanirnar undir #Provides UDP syslog reception og #Provides TCP syslog reception:

Til þess að aðeins nokkrar vélar geta sent inn logs s.s. vélar innan subnetins er gott að bæta við restrictions neðst niður sem líta svona út:

Næst á að gera template sem segir rsyslog hvar á að geyma login og hvað þau eiga að heita:

Næst er að endurræsa með sudo systemctl restart rsyslog og breyta firewall með sudo ufw allow 514/tcp og sudo ufw allow 514/udp.

---

Stilla rsyslog á clients

Næst skaltu skrifa neðst í skránni allt þetta:

Útkoma