[Postfixbuch-users] OT: syslogd remote logging

[Thomas Krieger]

Hallo,

> eine kurze Frage zum Thema logging der Maillogs auf ein Remote System,
> vielleicht hat ja der ein oder andere sowas schon in Betrieb.
>
> Was ich ganz gerne umsetzen würde, wäre das ich von mehreren Servern auf
> einen "Syslogserver" die Logfiles schicke und dieser Sie dann speichert so
> das ich die Logs zentral liegen habe. Ist soweit auch schon passiert und
> klappt wunderbar. Nun kommt aber hinzu das ich gerne auf dem gleichem
> System Maillogs von zwei Servern nicht im maillog haben möchte sondern
> diese in einem seperaten File z.B. maillog_bla abspeichern will.
>
> Habe ich irgendwie die Möglichkeit die reinkommenden Meldungen anhand des
> sendenden Hosts zu differenzieren und zu sagen wenn das von mail3,mail4
> kommt dann bitte nach /var/log/maillog_bla und alles andere was mit
> Facility mail rein kommt das schick nach /var/log/maillog?
>
> Hat sowas schon einer gehabt oder hat einer Tips diesbezüglich?

ich denke, syslog-ng (http://www.balabit.com/network-security/syslog-ng/) wäre 
hier eine Alternative. Den gibt es in einer freien und einer kommerziellen 
Variante. Außerdem ist syslog-ng in der Lage die Log-Messages per TCP/IP an 
den Log-Server zu versenden.

Servus

Thomas