【Linux】【Web】【Nginx】配置nginx日誌到遠程syslog伺服器

標籤：logs   地址   oca   release   syslog   顯示   安裝   3.1   log   

1. 概述：

主要是用於吧nginx的日誌直接傳送到遠程日誌收集的伺服器上。遠程Log Service器只要能夠支援syslog協議都能夠收到日誌，本文的syslog伺服器是IBM的日誌收集系統Qradar。

 

2. 環境：

OS：Red Hat Enterprise Linux Server release 6.7 (Santiago)

Kernel：Linux cftjnginx01.homecredit.cn 2.6.32-573.el6.x86_64 #1 SMP Wed Jul 1 18:23:37 EDT 2015 x86_64 x86_64 x86_64 GNU/Linux

nginx：nginx version: nginx/1.8.0

Qradar：unknown

 

3. 安裝：

3.1. OS安裝（略）

3.2. Nginx安裝（略）

3.3. rsyslog服務：RHEL預設安裝

 

4. 配置：

4.1. rsyslog配置：預設安裝即可

4.2. Nginx配置：

可以配置在http或者server段中，凡是可以配置access_log和error_log的位置都可以配置。

# syslog表示使用syslog協議# server=10.26.2.65 指明遠程伺服器位址，也可以指定本地# facility=local7 指明裝置管道使用local7# tag=nginx 標籤表示在記錄檔中顯示時候的標題# severity=info 表示記錄層級access_log syslog:server=10.26.2.65,facility=local7,tag=nginx,severity=info;

　　

【Linux】【Web】【Nginx】配置nginx日誌到遠程syslog伺服器