td-agentを使ってauth.logのInvalidログをslackに投げる

タイトル通りです.

実行環境：Ubuntu 16.04.2 LTS

curl -L https://toolbelt.treasuredata.com/sh/install-ubuntu-xenial-td-agent2.sh | sh 
sudo /usr/sbin/td-agent-gem install fluent-plugin-slack
sudo /usr/sbin/td-agent-gem install fluent-plugin-rewrite-tag-filter

td-agent1が入ってる場合はremoveしてください.
参考:td-agent つかって超楽に slack にエラーログを送る

/etc/td-agent/td-agent.confに


をかく.

/etc/init.d/td-agent

TD_AGENT_USER=root
TD_AGENT_GROUP=root

にする.

sudo systemctl daemon-reload
sudo systemctl restart td-agent

で、いけるはず.

/etc/init.d/td-agentの実行ユーザーを変えなければならないのがわからず、/var/log/auth.logを666で試して行けたんだけど、権限ダメだよなーどうやって変えるんだろう、って思ってちょっとハマった.