码迷,mamicode.com
首页 > 系统相关 > 详细

linux日志远程收集

时间:2018-08-01 15:19:55      阅读:211      评论:0      收藏:0      [点我收藏+]

标签:art   init   com   cli   mkdir   load   输入   src   远程   

log日志都是一个系统不可缺少的一个重要组成部分,出现问题通过日志解决是非常有效的方法,如果能将日志收集在一个指定的服务器,对生产环境来说是很重要的。本文主要是日志的远程收集。

准备实验环境(关闭selinux和防火墙)
——————————————————————————————————
客户端:
[root@luc ~]# hostname -I
192.168.88.150
环境:
[root@luc ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
——————————————————————————————————
Log服务器:
[root@logserver ~]# hostname -I
192.168.88.148
环境:
[root@logserver ~]# cat /etc/redhat-release
CentOS release 6.9 (Final)
——————————————————————————————————
日志服务:rsyslog
默认安装软件,可以用yum –y install rsyslog
端口:514 udp/tcp
配置文件: /etc/rsyslog.conf 和 /etc/rsyslog.d/*.conf
日志位置: /var/log

=====================================================
配置文件
——————————————————————————————
client:192.168.88.150
[root@luc ~]# vim /etc/rsyslog.d/mon.conf
##使用@时udp传输,@@是用户tcp传输,. 任何日志的任何级别信息
. @192.168.88.148:514

[root@luc ~]# systemctl restart rsyslog && systemctl enable rsyslog
——————————————————————————————
server:
[root@logserver ~]# vim /etc/rsyslog.conf
/# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
/# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

[root@logserver ~]# mkdir –p /app/logs/rsyslog/
[root@logserver ~]# vim /etc/rsyslog.d/mon.conf
. /app/logs/rsyslog/mon.log

[root@logserver ~]# /etc/init.d/rsyslog restart

==========================================================================
验证:
在通过192.168.88.1使用root用ssh登录client:192.168.88.150,故意输入错密码
在server查看结果
[root@logserver ~]# tail -f /app/logs/rsyslog/mon.log
技术分享图片

密码输入正确,日志结果:
技术分享图片

linux日志远程收集

标签:art   init   com   cli   mkdir   load   输入   src   远程   

原文地址:http://blog.51cto.com/13667098/2153140

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!