配置环境
系统环境 | CentOS 6.8 |
服务 | rsyslogd |
名词解释
日志生成服务器:提供服务生成日志的服务器
日志存储服务器:将日志生成服务器生成的日志集中管理的服务器
日志存储服务器的操作
1、编辑rsyslog.conf配置文件
vim /etc/rsyslog.conf # Provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 $ModLoad imtcp $InputTCPServerRun 514
2、重启服务
/etc/init.d/rsyslog restart
3、检查服务启动情况
netstat -tunlp | grep 514
日志生成服务器的操作
1、编辑rsyslog.conf配置文件
vim /etc/rsyslog.conf # 文件头部加入以下内容 ###CLIENT### *.* @192.168.21.130
2、重启服务
/etc/init.d/rsyslog restart
测试
日志生成服务器执行
logger "hello rsyslog."
日志存储服务器执行
tail -5 /var/log/messages