Как настроить rsyslog для записи необработанных IP-адресов вместо имен DNS в файлах журналов для удаленных хостов?Как отключить поиск имени DNS в rsyslog?
0
A
ответ
2
В Debian, откройте /etc/defaults/rsyslog
и изменить:
RSYSLOGD_OPTIONS="-x -Q"
, а затем:
# service rsyslog restart
См man rsyslogd(8)
других возможных вариантов. Это не отключает DNS-имена для всех удаленных хостов, только некоторые из них.
2
Я использую
fromhost-ip
вместо
hostname
или source
fromhost-IP ссылку хоста, который послать пакет этой Rsyslog. Это означало, что если у вас есть какая-либо промежуточная промежуточная система, последняя - это IP-адрес, который вы видите. Если вы не используете реле, это действительное решение.