Linux rsyslog 简记

青果云小潘 2019-08-30

编程语言 linux 深度学习 分布式 服务器 日志 LOG 配置 主机 rsyslog syslog Server

初学Linux rsyslog记录

rsyslog服务提供对分布式日志的集中化管理,将各分布主机上的日志收集到集中式日志服务器上。

一、首先需要在日志服务器Server端开启远程服务。修改配置文件:/var/log/rsyslog.conf

以下为开启UDP连接:

provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

以下为开启TCP连接:

provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

修改完成后需要重启rsyslog服务。执行命令 # restart rsyslog

二、然后在存放日志的Local主机建立到Server的连接。同样,修改配置文件:/var/log/rsyslog.conf

$ModLoad imfile#use "imfile" module to monitor files

monitor file1

$InputFileName /home/yurunsheng/file1.log

$InputFileTag file1_tag:

$InputFileFacility local1

$InputFileStateFile file1_state

$InputRunFileMonitor

monitor file2

$InputFileName /home/yurunsheng/file2.log

$InputFileTag file2_tag:

$InputFileFacility local2

$InputFileStateFile file2_state

$InputRunFileMonitor

local1.;local2.@@172.16.93.133:514 # setup connection

to logging server

关于imfile及更多配置参数 点此

注意,因为服务器开启的是TCP连接,故此处两个“@”符。若建立UDP连接,则为一个。@后接服务器地址加端口

三、再回到服务器端,设置收集到的日志的存放位置。

local1.* /var/log/file1_on_server.log

local2.* /var/log/file2_on_server.log

以上两行分别设置两个文件在server上的存放目录。

每次修改rsyslog.conf后都需重启rsyslog服务以生效

登录 后评论
下一篇
云栖号资讯小编
1720人浏览
2020-03-31
相关推荐
Linux syslog安装与配置
740人浏览
2018-04-17 14:28:00
Linux日志rsyslog
983人浏览
2017-11-23 16:49:00
Linux 日志管理指南
1727人浏览
2017-05-02 13:46:00
Linux 日志服务器
1219人浏览
2017-11-15 23:01:00
0
0
0
735