Changes between Version 12 and Version 13 of linux/Fluentd

Timestamp:

2015/11/09 11:06:41 (9 years ago)

Author:

yuna

Comment:

--

linux/Fluentd

@@ -90 +90 @@
 }}}
 
-転送されたログサーバで、matchルールを記述すれば、ログに出力できる。iptablesを利用している場合は、ログを受け取る側の設定(必要に応じて送信側も。CentOS7のデフォルト状態だと受信側のみでok)を行う。
+転送されたログサーバで、matchルールを記述すれば、ログに出力できる。iptablesを利用している場合は、ログを受け取る側の設定(必要に応じて送信側も。CentOS7のデフォルト状態だと受信側のみでok)を行う。CentOS7の場合、下記の24224のポートを許可するルールを/etc/sysconfig/iptablesに記載する。ssh(22)の許可設定の次くらいに設定するとよい。
 
 {{{
-# iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 24224 -j ACCEPT
+-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
+-A INPUT -p udp -m state --state NEW -m udp --dport 24224 -j ACCEPT
+-A INPUT -j REJECT --reject-with icmp-host-prohibited
 }}}
 
-再起動後も有効にするためには、ルールを/etc/sysconfig/iptablesに記載する。
+{{{
+# systemctl restart iptables
+}}}
 
 == MongoDBでログを管理