# сервер syslogd на linux без использования rsyslog, syslog-ng и пр

**URL:** <https://linux.ru/forum/t/syslogd-linux-rsyslog-syslog-ng/10465>\
**Category:** Вопросы по серверам и сетям\
**Tags:** syslog-syslogd-syskl\
**Created:** [02.Декабрь.2016 11:33:11 UTC](https://linux.ru/forum/t/syslogd-linux-rsyslog-syslog-ng/10465 "2016-12-02T11:33:11Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![zhe](https://linux.ru/forum/letter_avatar_proxy/v4/letter/z/b487fb/32.png) [@zhe](https://linux.ru/forum/u/zhe)\
**Post date:** [02.Декабрь.2016 11:33:11 UTC](https://linux.ru/forum/t/syslogd-linux-rsyslog-syslog-ng/10465/1 "2016-12-02T11:33:11Z")

</div>

Добрый день, сразу извиняюсь за ламерство.  
Необходимо создать сервер для сборки логов с локальной сети(пока что одного хоста) на linux, используя протокол syslog,  
Главная проблема в том, что использовать можно только syslogd сервер в чистом виде, **сторонние приложения типа rsyslog, syslog-ng и пр. использовать нельзя.**  
Настройки следующие, например:  
клиент - 192.168.1.250  
сервер - 192.168.1.94  
Настройки хоста (тут всё просто):

```
cat /etc/syslog.conf \*.\* @192.168.1.94

```

Настройки сервера:

```
cat /etc/syslog.conf +@ auth,authpriv.\* -/var/log/auth.log \*.\*;auth,authpriv.none -/var/log/sys.log daemon.\* -/var/log/daemon.log kern.\* -/var/log/kern.log mail.\* -/var/log/mail.log user.\* -/var/log/user.log \*.emerg \* +192.168.1.250 \*.\* /var/log/192.168.1.250.log

```

Демон запущен с параметром -r, никаких файрволов, блокирующих правил и фильтров нет.

```
netstat -lptu |grep syslog udp 0 0 \*:syslog \*:\* 5514/syslogd

```

Проблема в том, что логи, вроде как собираются как нужно в файл /var/log/192.168.1.250.log , но, иногда, почему-то в этот же файл непонятным образом проскакивают логи с локальной машины, а иногда, логи от удаленной машины попадают в другие лог-файлы системы.  
Возможно ли настроить стандартный syslogd или нужно колхозить костыли на sh-скриптах ?  
Еще раз повторю, что использование syslog-ng, rsyslog запрещено идеалогически.  
Спасибо
