Servidor de logs dels equips de la DMZ – Izan lecina webㅤㅤ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎

Per centralitzar el sistema de logs dels servidors al dmz primer he actualitzat el rsyslog del servidor de logs

sudo apt update && sudo apt install rsyslog

He editat /etc/rsyslog.conf per a que rebi dades afegint les linies seguents

module(load="imudp")
input(type="imudp" port="514")
$template RemoteLogs,"/var/log/remote/%HOSTNAME%/%PROGRAMNAME%.log"
*.* ?RemoteLogs

Hi a la resta de servidor he editat l’arxiu /etc/rwsyslog.conf i he afegit al final *.* @192.168.100.1

#he reiniciat a totes les maquines el servei
systemctl restart rsyslog