Linux中一对多配置日志服务器的详细步骤
打开以下文件
在第90行(附近也行)输入以下代码,authpriv代表所有级别的登录日志,@@代表tcp,172.168.2.100代表目标ip,514代表目标端口号,保存退出
authpriv.* @@10.99.8.6:514 配置接收端:配置协议,端口号,接收条件,存储位置输入以下代码设置协议和端口号
取消注释如下代码: 接收条件配置:fromhost-ip,iseuql, 172.16.2.100 是设置条件:ip是172.16.2.100,后面是设置位置
保存退出
重启日志服务并查看端口514
systemctl restart rsyslog.service进入/var/log下查看文件夹是否创建
在接收端输入 tail -f /var/log/client_secure/10_3.log监控此文件的内容
触发日志,在发送端切换用户
接收端成功收到日志
配置完成
方式2:模板
创建日志接收模板接下来的这步,需要我们来为远程消息创建模板,并告知rsyslog守护进程如何记录从其他客户端机器所接受到的消息。
使用文本编辑器来打开 /etc/rsyslog.conf,然后在GLOBAL DIRECTIVE块前追加以下的模板。
在此对该模板进行简单解释,$template RemoteLogs(这里 RemoteLogs 字符串可以为任何其他的描述性的名称)指令使rsyslog后台进程将日志消息写到/var/log下的单独的本地日志文件中,其中日志文件的名称是基于远程日志发送机器的主机名以及生成该日志的应用程序名进行定义的。其中第二行暗示了我们将RemoteLogs模板应用到所有接收到的日志上。
符号 ~ 表示了一个重定向规则,被用来告知rsyslog守护进程停止对日志消息的进一步处理,并且不要在本地写入。如果没有使用该重定向规则,那么所有的远程消息都会在写入上述描述的日志文件之外同时被写入到本地日志文件,这就意味着日志消息实际上被写了两次。使用该规则的另外一个结果就是syslog服务器本身的日志消息只会被以该机器主机名命名的专有文件中。
如果你想要的话,也可以使用下面的模式对特定的设备或严重性级别使用新的模板直接来记录日志消息。
[facility-level].[severity-level] ?RemoteLogs例如:
将全部优先级别的所有内部用户验证消息指定为RemoteLogs模板:
authpriv.* ?RemoteLogs将所有系统进程中除开mail、用户验证和cron消息之外的进程产生的消息级别的日志指定为RemoteLogs模板:
*.info,mail.none,authpriv.none,cron.none ?RemoteLogs如果我们想要将所有从远程客户端接受到的消息写入到一个以它们的IP地址命名的单个文件中,可以使用以下的模板。在此我们为该模板赋予了 IpTemplate 名称。
在我们启用rsyslog守护进程并编辑好配置文件之后,需要重启该守护进程。
在 Debian,Ubuntu 或 CentOS/RHEL 6中:
$ sudo service rsyslog restart在 Fedora 或 CentOS/RHEL 7中:
$ sudo systemctl restart rsyslog我们可以通过netstat命令来验证rsyslog守护进程是否正常工作。
$ sudo netstat -tulpn | grep rsyslog在UDP监听端口下工作的rsyslog守护进程会有类似下面的输出。
udp 0 0 0.0.0.0:514 0.0.0.0:* 551/rsyslogd udp6 0 0 :::514 :::* 551/rsyslogd如果rsyslog守护进程被设置在TCP连接端口,那么应该有类似下面所示的输出。
tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN 1891/rsyslogd tcp6 0 0 :::514到此这篇关于Linux中一对多配置日志服务器步骤教程的文章就介绍到这了,更多相关Linux配置日志服务器内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!
我想要获取技术服务或软件
服务范围:MySQL、ORACLE、SQLSERVER、MongoDB、PostgreSQL 、程序问题
服务方式:远程服务、电话支持、现场服务,沟通指定方式服务
技术标签:数据恢复、安装配置、数据迁移、集群容灾、异常处理、其它问题
本站部分文章参考或来源于网络,如有侵权请联系站长。
数据库远程运维 Linux中一对多配置日志服务器的详细步骤
相关文章
- Linux嵌入式驱动开发指南(linux嵌入式驱动开发)
- Linux基础班:入门学习入门必备!(linux基础班)
- 目录Linux实现home目录扩容的指南(linux扩展home)
- Linux服务器流量实时监测,保障系统安全(linux服务器流量监控)
- 快速简易地搭建Linux虚拟机(linux配置虚拟机)
- Linux物理地址映射:让你轻松实现真正的连接(linux物理地址映射)
- Linux主组:建立强大的系统基础(linux主组)
- 探索Linux服务器快速部署的有效方案(linux服务器部署方案)
- 连接Linux配置实现远程访问的指南(linux配置远程)
- Linux下防火墙配置自动备份策略(linux保存防火墙配置)
- Linux下快速配置Vim编辑器(linux配置vim)
- 解析Linux内核初始化之路(linux内核初始化)
- 以Linux脚本SH自动化任务(linux脚本sh)
- 深入浅出:Linux轻松挂载分区(linux挂载分区)
- 搭建Linux服务器,实现Git共享(linux搭建git服务器)
- 服务器架设小巧的微型 Linux 服务器(微型linux)
- 地址Linux获取当前IP地址的简单操作(linux当前ip)
- Linux防火墙关闭指南(关闭linux的防火墙)
- 外网远程Linux服务器:轻松访问与管理(外网远程linux服务器)
- Linux下的Redis登录指南(linux登陆redis)
- Linux服务器日志查看:简明步骤指南(linux服务器日志查看)
- Linux服务器域名:快速设置步骤(linux服务器域名设置)
- 命令掌握Linux服务器的TOP命令(linux服务器top)
- 快速指南:Linux下如何删除网络配置(linux删除网络配置)
- Linux内核配置实践:一步一步学会操作(linux如何配置内核)
- 「北风网」推出Linux视频教程(北风网linux视频)
- Linux网络命令配置指南:25秒学会(linux配置网络命令)
- Linux粘贴快捷方式复制文件夹(linux粘贴文件夹)
- 教程快速掌握Linux应用开发,视频教程带你走进新知识(linux应用开发视频)
- Linux虚拟机快速安装指南(linux虚拟机安装教程)
- 重启Linux服务器,使用Redis获得新的面貌(redis重启linux)