Как зарегистрироваться удаленно без системного журнала
Предоставление доступа идентификационных данных пула приложений к содержанию должно быть достаточно в большинстве случаев. Так как это все еще запрашивает, но не делает для NetworkService, мое предположение - то, что подпапка не получила новые полномочия, которые Вы добавили, или существует другая зависимость, которую сайт имеет к чему-то как реестр.
Попробуйте стандарт .htm страница, чтобы подтвердить, что корень сайта работает. Двойная проверка, чтобы идентификационные данные пула соответствующего приложения предоставили и что их предоставили корректному пути.
Вам нужен модуль rsyslog imfile ].
Документация и использование этих модулей различаются в зависимости от того, какая у вас версия rsyslog используя (v7 или v8 +). Поскольку пересылка журналов еще не работает в версии 8 (согласно документации), вот несколько примеров синтаксиса версии 7:
# /etc/rsyslog.conf
$ModLoad imfile
<... other configuration ...>
$InputFileName /var/log/custom.log
$InputFileTag custom:
$InputFileStateFile custom.state
$InputRunFileMonitor
<... repeat for each file ...>
# send all facility/severity to another syslog server
*.* @@my.syslog.server:514
Примечание: каждому файлу нужен свой собственный уникальный файл состояния. По умолчанию сообщениями являются уведомление о серьезности и средство local0. Если вы хотите изменить их, посмотрите документацию imfile .
Два возможных способа:
- Задание Cron с помощью scp или rsync, чтобы копировать файлы, скажем, каждый час. Это будет работать, даже если целевой хост для файлов журнала находится за пределами вашей LAN.
- Монтирование NFS (только для чтения) каталога журнала на целевом хосте. Это было бы лучше всего в вашей локальной сети, поскольку файлы журналов всегда будут там обновляться.
Я не уверен, могут ли syslog или rsyslog делать это напрямую. Может, и смогли бы, но чтобы узнать это, вам придется прочитать документацию.