其他分享
首页 > 其他分享> > rsyslog实现日志的集中管理

rsyslog实现日志的集中管理

作者:互联网

配置远程日志服务器-> 实现日志的集中管理
环境:
两台服务器 server端 client 端

1)server端配置

[root@centos7-xinsz08 ~]# vim /etc/rsyslog.conf

# Provides TCP syslog reception$ModLoad imtcp$InputTCPServerRun 514

  1. 重启

[root@centos7-xinsz08 ~]# systemctl restart rsyslog

3) 查看是否监听514端口

netstat -antup | grep 514
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      23927/rsyslogd      
tcp6       0      0 :::514                  :::*                    LISTEN      23927/rsyslogd

client 客户端配置:

  1. vim /etc/rsyslog.conf
 79 #*.* @@remote-host:514
 81 *.* @@192.168.1.19:514

  1. 重启服务
[root@xinsz08-64 ~]# service rsyslog restart关闭系统日志记录器:                                       [确定]启动系统日志记录器:                                       [确定][root@xinsz08-64 ~]#

服务器端验证
1) 关闭防火墙和selinux

[root@centos7-xinsz08 ~]# getenforce Enforcing[root@centos7-xinsz08 ~]# setenforce 0[root@centos7-xinsz08 ~]# getenforce Permissive[root@centos7-xinsz08 ~]# systemctl  stop firewalld.service [root@centos7-xinsz08 ~]#

  1. 开启日志监控
[root@centos7-xinsz08 ~]# tail -f /var/log/messagesFeb 28 16:28:46 centos7-xinsz08 systemd: Started System Logging Service.
Feb 28 16:30:02 centos7-xinsz08 systemd: Started Session 172 of user root.

3) 在客户端测试logger

[root@xinsz08-64 ~]# logger -p info "hello,world,i am coming"[root@xinsz08-64 ~]# logger -p info "hello,world,i am coming"

4)查看服务器端的变化,
tail -f出来的内容多了两行

Feb 29 00:36:58 xinsz08-64 root: hello,world,i am coming
Feb 29 00:37:09 xinsz08-64 root: hello,world,i am coming

标签:rsyslog,centos7,64,集中管理,xinsz08,日志,root,514
来源: https://blog.51cto.com/xinsz08/2713520