用 FreeBSD 架設集中式 syslog

最近發現公司的 MH-700 陷入極度不穩定中，我被副總整個釘到牆上～今天特地來做一個集中式 Syslog，想當然爾，沒有多的 Server 可以用，只好挑一台來充當一下，做業系統是 FreeBSD 7.2。

首先設定 MH-700 將 log 存到主機的 IP，接下來的設定比較複雜一咪咪，就是要在 Server 上設定收 log，先修改 hosts 檔案，加入：

10.1.1.1        mh700

接著設定 rc.conf：

syslogd_flags=”-a 10.0.0.0/8:514″

然後修改 syslog.conf，加入：

+mh700

*.*                                             /var/log/mh700/messages

重新啟動 syslogd，即可看見一堆 log 寫進來了，不過我還不知道怎麼把 firewall 的 log 濾出來，結果一堆 log 寫在一起！今天還找到解釋 syslog 的資料，不過一時還沒看懂，等有時間再來研究一下，下班回家～