首页 > 系统相关> 文章详细

Ubuntu配置rsyslog

2021-09-29 18:31:55 阅读：465 来源： 互联网

标签：conf 0.0 配置 logs etc rsyslog Ubuntu rsyslogd

rsyslog配置

安装

默认情况下，Rsyslog安装在Ubuntu 18.04服务器上。如果没有安装，您可以通过运行以下命令来安装它：
apt install rsyslog -y
服务端

1. 开启TCP监听接收日志

vim /etc/rsyslog.conf
module(load=“imtcp”)
input(type=“imtcp” port=“514”)

2. 指定IP、子网、域名限制访问，根据现场情况指定

$AllowedSender TCP, 127.0.0.1, 192.168.0.0/24, *.example.com

3. 创建一个模版，这个模版生成的文件名是IP，可以再使用其他变量丰富

t e m p l a t e r e m o t e − i n c o m i n g − l o g s , " / 自己定义的路径信息 / template remote-incoming-logs,"/自己定义的路径信息/% templateremote−incoming−logs,"/自己定义的路径信息/year%/% m o n t h month%/% monthday%/%HOSTNAME%/%PROGRAMNAME%.log"
. ?remote-incoming-logs
其他变量包括：
%syslogseverity%, %syslogfacility%, %timegenerated%, %HOSTNAME%, %syslogtag%, %msg%, %FROMHOST-IP%, %PRI%, %MSGID%, %APP-NAME%, %TIMESTAMP%, % y e a r year%, % yearmonth%, %$day%

4. 修改存储路径的权限

Chown -R syslog:root 日志存储路径

5. 检查rsyslog语法是否有错误

rsyslogd -f /etc/rsyslog.conf -N1
正常结果如下：
rsyslogd: version 8.32.0, config validation run (level 1), master config /etc/rsyslog.conf
rsyslogd: End of config validation run. Bye.

6. 重启rsyslog服务，并查看状态

systemctl restart rsyslog
Netstat -pantu | grep 514
root@aibee:/varlog/log# netstat -pantu | grep rsyslog
tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN 30029/rsyslogd

客户端

1. 直接指定服务端配置，将所有日志发送给服务端

vim /etc/rsyslog.conf
. @@ip地址

参考链接：
https://blog.csdn.net/weixin_28312391/article/details/112633464
https://www.ywnz.com/linuxyffq/4329.html

标签：conf,0.0,配置,logs,etc,rsyslog,Ubuntu,rsyslogd
来源： https://blog.csdn.net/weixin_46564680/article/details/120553970

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9