如何避免remote syslog寫入到本機的/var/log/messages?

如題，假設今天log receive server將收集幾十台甚至幾百台裝置的log，預設上rsyslog會將這些裝置的log也同時寫入到本機的/var/log/messages。這是個非常令人感到困擾的一件事，因為本機的log將會被洗版.... 還好這是有方法可以解決的，以下用rsyslog舉個例子：

:fromhost-ip,isequal,"192.168.1.1"                        /var/log/remote.log
:fromhost-ip,isequal,"192.168.1.2"                        /var/log/remote.log
:fromhost-ip,isequal,"192.168.1.3"                        /var/log/remote.log
........
*.info;mail.none;authpriv.none;cron.none               /var/log/messages

192.168.1.1~3的log會寫入到/var/log/remote.log，但同時也會寫入
到/var/log/messages！


解決方法：

:fromhost-ip,isequal,"192.168.1.1"                        /var/log/remote.log

           & ~

:fromhost-ip,isequal,"192.168.1.2"                        /var/log/remote.log

           & ~

:fromhost-ip,isequal,"192.168.1.3"                        /var/log/remote.log

          & ~

........
*.info;mail.none;authpriv.none;cron.none               /var/log/messages

"& ~"能通知rsyslog，當把remote device log寫入到/var/log/remote.log後，就停止接下來的動作，那麼當然remote device log就不會寫入到/var/log/messages囉！

My PS1 in ~/.bashrc

export PS1="\[\e[00;30m\]\u@\h:\w\\$ \[\e[0m\]"

user@hostname:directory $or#

->

root@rhel7:/lib/systemd/system# 

[lawrence@rhel7 tmp]$ 

How to enable vncserver on CentOS7/RHEL7

CentOS7/RHEL7 改用了systemd取代了SysVinit，因此我必須把這幾年已經還給天地的Linux重新拿出來研究一番，否則真的跟不上時代了！那就先從學習systemd開始吧！


Case: How can I enable vncserver at boot?

Steps:
1. Install vnc:

#yum install tigervnc*

2. 建立vnc user:

以某個user來執行vncserver之後，在user家目錄中有這個/.vnc/xstartup檔案就可以了，當然passwd也是會一起產生的。

以上與CentOS6/RHEL6無異。


3. 修改vnc config:

開啟/lib/systemd/system/vncserver@.service
修改[service]這個field如下：
[Service]
Type=forking
# Clean any existing files in /tmp/.X11-unix environment
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill > /dev/null 2>&1 || :'
ExecStart=/sbin/runuser -l root -c "/usr/bin/vncserver"
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill > /dev/null 2>&1 || :'

用root啟動vncserver不是一個好習慣.....


4. daemon-reload:

修改unit(service)的configuration後，必需讓systemd知道，所以我要執行 systemctl daemon-reload昭告天下。

5. 手動啟動vncserver:

systemctl start vncserver@multi-user

6. 開機啟動vncserver:

systemctl enable vncserver@multi-user

解決facility與severity在LogAnalyzer是空白的問題

最近實作中也碰到了這個問題，解決的方法如下：
http://wiki.rsyslog.com/index.php/Fix_blank_Facility_and_Severity_columns_in_loganalyzer

補充:
如何改變syslog到Rsyslog format23? 原文並沒有提到唷！這邊幫忙補充一下。

只需要一個步驟，那就是修改LogAnalyzer的config.php，把LogLineType從syslog改成syslog23如下：

$CFG['Sources']['Source2']['LogLineType'] = 'syslog23';