码迷,mamicode.com
首页 > 其他好文 > 详细

搭建中央日志服务器

时间:2017-03-31 22:06:07      阅读:216      评论:0      收藏:0      [点我收藏+]

标签:服务器   日志   

--远程日志
--将本机的日志,保留在其他的远程服务器上

实验环境:
 logserver :192.168.1.249
 logclient : 192.168.1.20

实验过程:
 logserver的配置:
 [root@logserver ~]# cp /etc/rsyslog.conf /etc/rsyslog.conf.bak
 [root@logserver ~]# vim /etc/rsyslog.conf    --修改配置
 $UDPServerRun 514         --开启以下两个选项
 $ModLoad imudp
 
 [root@logserver ~]# service rsyslog restart    --重启日志服务
 
 [root@logserver ~]# netstat -anultp | grep 514    --监控514端口
 udp        0      0 0.0.0.0:514                 0.0.0.0:*                               5132/rsyslogd      
 udp        0      0 :::514                      :::*                                    5132/rsyslogd
**************************************************************************************************
客户端的配置:
 [root@clear ~]# cp /etc/rsyslog.conf  /etc/rsyslog.conf.bak
 [root@clear ~]# vim /etc/rsyslog.conf
  $ModLoad imuxsock         --只保留以下三个选项
  $ModLoad imklog    
  *.*                                     @192.168.1.249
 
 [root@clear ~]# service rsyslog restart
 
************************************************************************************************
测试:用第三台机器远程连接logclient:ssh 192.168.1.20
[root@logserver ~]# tail -f /var/log/secure   --监控服务端日志
Apr 14 09:43:17 clear sshd[6355]: Received disconnect from 192.168.2.100: 11: disconnected by user
Apr 14 09:43:17 clear sshd[6355]: pam_unix(sshd:session): session closed for user root



搭建中央日志服务器

标签:服务器   日志   

原文地址:http://rainy1119.blog.51cto.com/12555635/1912222

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!