Linux搭建syslog日志服务器的详细过程
本文基于Centos 7 和 rsyslog 进行部署
1、安装rsyslog软件
yum install -y rsyslog

2、配置rsyslog.conf文件
vi /etc/rsyslog.conf
修改内容,注释打开,启用UDP、TCP协议,监听514端口

配置接收日志的存放目录和文件名规则
##配置begin
# 使用RemoteLogs模板接受客户端的日志,保存到本地的/var/log/remote目录下,然后是每台客户端的ip_年份_月份_日期的log
$template RemoteLogs,"/var/log/remote/%fromhost-ip%/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"
# 所有服务所有级别的日志都记录
*.* ?RemoteLogs
#服务端本机的日志不记录
:fromhost-ip, !isequal, "127.0.0.1" ?Remote
#指示rsyslog在将消息写入文件后停止处理消息。如果不包含"& ~",则消息将被写入本地文件,导致消息被记录2次。
& ~
##配置end
3、重启rsyslog服务,查看日志
systemctl restart rsyslog
日志目录: /var/log/remote/

到此这篇关于Linux搭建syslog日志服务器的文章就介绍到这了,更多相关Linux syslog日志服务器内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
windows2008系统中rsync计划任务返回0x1问题处理
本文给大家分享的是小编在给windows2008配置rsync同步的过程中遇到的一个问题,在win03系统下可以正常返回0x0,结果到了win08系统中就变成了0x1,虽然也同步成功了,但是作为一个完美主义强迫症患者,坚决不能忍,经过一番查证,找到了解决办法,分享给大家2017-04-04
解决Navicat 连接服务器不成功的问题(Access denied for user 'root
这篇文章主要介绍了Navicat 连接服务器不成功(Access denied for user 'root'@ '*.*.*.*' (using password: YES)),出现这种原因一般是服务器的root用户没有开启访问权限,本文给大家分享解决方法,需要的朋友可以参考下2022-09-09


最新评论