rsyslogLog Service器設定

標籤：des   使用   檔案   資料   os   伺服器   

一.server端

 1.vim /etc/rsyslog.conf--------------------------------------編輯日誌系統接收設定檔

　　# Provides TCP syslog reception
　　$ModLoad imtcp
　　$InputTCPServerRun 514

　　-----------------------------------------------------------開啟接TCP通訊連接埠514

2.vim /etc/rsyslog.d/net253.conf-------------------------配置接收日誌內容處理、存放位置等資訊

　　:fromhost-ip, isequal, "192.168.0.253" /var/log/net253/net253.log-------------日誌存放位置

　　:fromhost-ip, isequal, "192.168.0.253" ~------------------------------------------待詳查

二、client端

1.vim /etc/rsyslog.conf--------------------------------------編輯日誌系統接收設定檔

　　# Provides TCP syslog reception 　　

　　$ModLoad imtcp 　　

　　$InputTCPServerRun 514

　　*.* @@192.168.0.254:514--------------------------修改自“#*.* @@remote-host:514”，其中*.*，前一顆表示要接收的項目，後一顆表示是否接收，如：　　　　　　　　　　　　 　　　　　　　　　　　　　　　　　　  　　　　　　　　　　　　　　　　　　　　　　　　　　　cron.none表示cron開頭的日誌在接收的時候拒絕寫入;@@，其中一個圈表示使用UDP進行資料轉送，兩個圈表示要　　　　　　　　　　  　　　　　　　　　　　　　　　　　　　　　　　　　　　採用TCP傳輸;remote-host這裡表達的是可以使用IP地址，但也可以使用網域名稱;514表示使用連接埠號碼，可以修改

2.grep cron /etc/log/net253/net253.log------------------查看檔案中cron的所有日誌