Настройка AIX Syslog для отправки журналов приложений в Logstash на удаленном сервере

Question

Я пытаюсь отправить файлы журнала приложений в logstash. Он работает в AIX, поэтому я не могу использовать filebeat. Кто-нибудь настраивал syslog для отправки в logstash раньше?

У меня есть приложение, которое будет записывать файлы в /var/mqsi/log/application.log Я хочу выбрать этот журнал и перенаправить на удаленный сервер.

syslog.conf 

mqsi.debug /var/mqsi/log/application.log 
mqsi.debug  @10.123.445.217 

Любая помощь очень ценится.

Answer 1

Вам нужно переключиться на rsyslog. Установите rsyslog для AIX, затем используйте syslog_ssw -r для переключения.

Ваш rsyslog.conf должно выглядеть

$ModLoad imfile 
$InputFileName /var/mqsi/log/application.log