averez-doc: adding nxlog-syslog configuration snippet

This commit is contained in:
Anthony Verez 2014-04-10 14:09:40 -07:00
Родитель 30fe2e19fb
Коммит 558dbafe56
2 изменённых файлов: 33 добавлений и 0 удалений

Просмотреть файл

@ -0,0 +1,10 @@
# beaver-syslog
This configuration for [nxlog](http://nxlog-ce.sourceforge.net) ships syslog logs stored in `/var/log/*.log` to mozdef.
To run it:
```
cp nxlog.conf /etc/nxlog/
sudo service nxlog restart
```

Просмотреть файл

@ -0,0 +1,23 @@
<Extension syslog>
Module xm_syslog
</Extension>
<Extension json>
Module xm_json
</Extension>
CacheDir /tmp/nxlog
PidFile "nxlog.pid"
<Input in>
Module im_file
File '/var/log/*.log'
ReadFromLast TRUE
Exec parse_syslog(); to_json();
</Input>
<Output outes>
Module om_http
URL http://mozdef.example.com:8080/nxlog/
</Output>
<Route httpout>
Path in => buffer=>outes,outfile
</Route