Làm cách nào để thiết lập rsyslog để gửi tất cả nhật ký đến nhiều máy chủ từ xa?

Tôi đang cố gắng tạo rsyslog để gửi tất cả nhật ký đến 2 máy chủ từ xa, nhưng có vẻ như rsyslog chỉ gửi đến máy chủ thứ cấp nếu lần đầu tiên thất bại.

*.* @@server1
*.* @@server2

Nếu tôi đặt phần trên vào /etc/rsyslog.conf, server2 sẽ không nhận được bất kỳ nhật ký nào miễn là server1 hoạt động. Làm thế nào để tôi bảo rsyslog gửi đến cả hai máy chủ bất kể điều gì?

Ngoài ra, như một phần thưởng bổ sung, tôi muốn sử dụng 2 tệp "bộ đệm" cục bộ khác nhau để lưu trữ cục bộ nếu máy chủ từ xa bị hỏng.

Từ chuyển tiếp đến nhiều hơn một máy chủ ;

Tuy nhiên, điều quan trọng cần biết là toàn bộ các chỉ thị tạo nên một hành động. Vì vậy, bạn không thể chỉ cần thêm (chỉ) một quy tắc chuyển tiếp thứ hai mà còn cần phải nhân đôi cấu hình quy tắc. Hãy cẩn thận rằng bạn sử dụng các tên tệp hàng đợi khác nhau cho hành động thứ hai, nếu không bạn sẽ làm rối hệ thống của mình.

Vì vậy, trên thực tế, bạn phải sử dụng 2 hàng đợi cục bộ khác nhau.

Cấu hình một thư mục làm việc.

$WorkDirectory /var/spool/rsyslog

Định cấu hình quy tắc chuyển tiếp của bạn.

$ActionQueueType LinkedList
$ActionQueueFileName Forward1
$ActionResumeRetryCount -1
$ActionQueueSaveOnShutdown on
*.* @@server1

$ActionQueueType LinkedList
$ActionQueueFileName Forward2
$ActionResumeRetryCount -1
$ActionQueueSaveOnShutdown on
*.* @@server2