syslog.conf 로그 원격 전송 궁금증..

지금 시스템로그 통합 하는 프로젝트를 진행하고있습니다..

자사 시스템이 3천대가 넘는데.. 구형 리눅스 시스템이 생각보다 많아 멘붕 상태입니다..

rsyslog, syslog-ng 의 경우 원격으로 포트변경하여 포워딩이 가능한대

구형 syslog 같은경우 /etc/services 를 참조해서 (default 514) 명시된 포트로만 포워딩이 되더군요 ㅠㅠ

로그를 통합하는 시스템에서는 514가 아닌 10514, 20514등 다른 포트 전송 받으려고 합니다.

물론 /etc/services 에서 syslog 514 -> syslog 10514로 변경하면 됩니다만..

syslog 514로 원격으로 사용중인 다수 시스템이 존재하여 변경을 할 수 없는 상황입니다..

해결방법이 따로 있을까요?? rsyslog로 업데이트 등 변경은 불가능한 상황입니다..

고수분들의 답변 부탁드립니다 ㅠ0ㅠ;;