Linux集中Log Service器rsyslog，linux日誌rsyslog

Linux集中Log Service器rsyslog，linux日誌rsyslog

Linux上通常可以通過rsyslog來實現系統日誌的集中管理，這種情況下通常會有一個Log Service器，然後每個機器配置自己日誌通過rsyslog來寫到遠端Log Service器上。

這裡假定有兩台伺服器，一台作為系統日誌的伺服器（比如機器名logmaster），另一台作為日誌的用戶端（比如機器名logclient）

Log Service器配置

首先修改log master機器上的/etc/rsyslog.conf檔案，將其中下面四行的注釋取消

$ModLoad imudp$UDPServerRun 514$ModLoad imtcp$InputTCPServerRun 514

然後重新啟動rsyslogd服務

$ sudo /etc/init.d/rsyslog restart

日誌用戶端配置

修改log node機器上的/etc/rsyslog.conf檔案
在最後加上如下行，目的是讓Linux寫日誌的同時寫一份到遠端的log mater機器上

*.*         @logmaster

然後重新啟動rsyslogd服務

$ sudo /etc/init.d/rsyslog restart

測試

在Linxu上可以使用logger命令來寫入一條系統日誌，比如

$ logger 'hello world'

然後查看log master機器上的/var/log/messages檔案，可以看到類似下面的內容

Jun 28 14:58:16 logclient root: hello world

其中包括了日期，日誌來源（機器名稱），進程名和日誌內容。

轉載請以連結形式標明本文地址
本文地址：http://blog.csdn.net/kongxx/article/details/46671575