Si queremos enviar nuestros logs de SQUID a un syslog externo debemos seguir estos pasos.:
Modificamos fichero squid.conf : /etc/squid/squid.conf
|
1 2 3 4 5 |
# vim /etc/squid/squid.conf access_log syslog:local5.info squid # service squid restart |
Modificamos fichero rsyslog.conf : /etc/rsyslog.conf
|
1 2 3 4 5 6 7 |
# cp -p /etc/rsyslog.conf /etc/rsyslog.conf.bak # vim /etc/rsyslog.conf local5.* @172.1.52.31 # /etc/rc.d/init.d/rsyslog restart |
Por si no tenemos syslog o queremos ver en que puertos escucha.:
|
1 2 3 4 5 |
# yum install rsyslog # yum install policycoreutils-python # semanage port -l | grep 514 |