Ubuntu配置rsyslog

rsyslog配置

安装

默认情况下,Rsyslog安装在Ubuntu 18.04服务器上。如果没有安装,您可以通过运行以下命令来安装它:
apt install rsyslog -y
服务端

1. 开启TCP监听接收日志

vim /etc/rsyslog.conf
module(load=“imtcp”)
input(type=“imtcp” port=“514”)

2. 指定IP、子网、域名限制访问,根据现场情况指定

$AllowedSender TCP, 127.0.0.1, 192.168.0.0/24, *.example.com

3. 创建一个模版,这个模版生成的文件名是IP,可以再使用其他变量丰富

t

e

m

p

l

a

t

e

r

e

m

o

t

e

i

n

c

o

m

i

n

g

l

o

g

s

,

"

/

/

template remote-incoming-logs,"/自己定义的路径信息/%

templateremoteincominglogs,"//year%/%

m

o

n

t

h

month%/%

monthday%/%HOSTNAME%/%PROGRAMNAME%.log"
. ?remote-incoming-logs
其他变量包括:
%syslogseverity%, %syslogfacility%, %timegenerated%, %HOSTNAME%, %syslogtag%, %msg%, %FROMHOST-IP%, %PRI%, %MSGID%, %APP-NAME%, %TIMESTAMP%, %

y

e

a

r

year%, %

yearmonth%, %$day%

4. 修改存储路径的权限

Chown -R syslog:root 日志存储路径

5. 检查rsyslog语法是否有错误

rsyslogd -f /etc/rsyslog.conf -N1
正常结果如下:
rsyslogd: version 8.32.0, config validation run (level 1), master config /etc/rsyslog.conf
rsyslogd: End of config validation run. Bye.

6. 重启rsyslog服务,并查看状态

systemctl restart rsyslog
Netstat -pantu | grep 514
root@aibee:/varlog/log# netstat -pantu | grep rsyslog
tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN 30029/rsyslogd

客户端

1. 直接指定服务端配置,将所有日志发送给服务端

vim /etc/rsyslog.conf
. @@ip地址

参考链接:
https://blog.csdn.net/weixin_28312391/article/details/112633464
https://www.ywnz.com/linuxyffq/4329.html


版权声明:本文为weixin_46564680原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
THE END
< <上一篇
下一篇>>