愚痴口

■ ルータのログをリモートの rsyslog で記録する設定

自宅の LAN では NEC の WR7600H が未だに稼働中なわけですが、今更ながらこいつのログを Debian なサーバの rsyslog で記録するように設定したので、自分用にメモしておくテスト。

サーバ側（rsyslog）の設定

/etc/rsyslog.conf を編集。

以下の部分のコメントアウトを解除してUDPでログ情報を受信できるようにする。

$ModLoad imudp
$UDPServerRun 514

ついでに受信対象を制限する設定を追記。

$AllowSender UDP, （ルータのIPアドレス）

facility と level と記録先の設定を追記。

local0.*        /var/log/router.log

平成23年10月12日追記

/etc/rsyslog.conf に「*.*」なログの記録設定がある場合は「*.*;local0.none」としておかないとそっちにもルータのログが全部記録されてしまうので注意。

ついでにログローテーションの設定もしておく。/etc/logrotate.d/rsyslog を編集して、ローテーションさせるログとして「/var/log/router.log」を追加する。

rsyslogd を再起動してサーバ側の設定完了。

ルータ側の設定

ルータに telnet でログインして以下のコマンドを実行。

syslog forward mode enable
syslog forward address （サーバのIPアドレス）
syslog forward facility local0
save sys

ルータの再起動は要るのかどうか、とりあえずしておいてルータ側も設定完了。

syslog_main.html にアクセスすると、ログの出力レベルやら何やらを設定可能。ログイン時のユーザ名とパスワードはそれぞれ「aterm-maintenance-110」「Aterm-Maintenance-119」固定の模様。

結果

問題なくログを記録できるようになりましたとさ。

ただ、LAN 内で NetBIOS のブロードキャストを止めたログが多いのはどうにかならないものか……。