SolarisからSyslogを転送する設定（初心者）

質問

質問１
514ポート(UDP)を使用して、全てのSyslogを転送する設定をしたいのですが、例えば転送先のIPアドレスを[192.168.123.123]とした場合、syslog.confにどのような形式で書き込めば良いのでしょうか
宜しくお願いします。

[syslog.conf 設定内容(後半)]
user.err　　　　　/var/adm/messages
user.alert　　　　　`root, operator'
user.emerg　　　　　*
)
*.emerg;*.info;*.err;*.warning;*.debug;*.crit;*.alert;*.notice @loghost
auth.notice /var/log/authlog

質問２
上記の設定をする前に、/etc/hostsに[192.168.123.123 loghost]と指定する必要がありますが、
既に[192.168.234.234 loghost]と書き込まれています。
[192.168.123.123 loghost]を新たに追加しても問題はないでしょうか
宜しくお願いします。

※参考にしたホームページ
http://www.atmarkit.co.jp/fsecurity/rensai/unix_sec08/unix_sec01.html

回答No.1

11re · ベストアンサー

・自ホスト（192.168.234.234）側
# vi /etc/syslog.conf
　*.debug　　@loghost　　　##区切りの空白はタブを使う
# pkill -HUP syslogd
# vi /etc/inet/hosts
　192.168.234.234　自ホスト名　　　##loghostの記述は消す
　192.168.123.123　転送先ホスト名　loghost

・転送先（192.168.123.123）側
# vi /etc/syslog.conf
　*.debug　　ログ格納先ファイル名
# pkill -HUP syslogd
および、/etc/inet/hostsの自ホスト行にloghostの記述を確認

これで試して下さい。
尚ログ転送は、セキュリティ面に十分配慮する必要があります。

お礼

初歩的なミスですが、スペース区切りをタブ区切りに変更したら
syslogの転送ができました。
答えて頂きありがとうございました。