syslog

rediriger les logs
/etc/rsyslog.conf fichier de configuration prinipale
$ModLoad imudp
$UDPServerRun 514
permet d'autoriser sur le serveur la reeption des syslogs
*.* @IP_SERVER:514 on précise sur le client vers quel serveur envoyer les logs et quel port
*.* @@IP_SERVEUR:1514 ave deux @ on précise juste d'utiliser TP
$template syslog,"/var/log/clients/%fromhost%/syslog.log"
*.* ?syslog
on crée un teplate pour rediriger automatiquement les logs par host