一、简介 LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志 ...
分类：
数据库 时间：
2018-04-09 18:58:39
阅读次数：
300
Sersync+rsync实时同步服务端设置（相当于备份服务器）1.确认rsync是否安装[root@backup~]#rpm-qa|greprsyn*rsyslog-5.8.10-10.el6_6.x86_64rsync-3.0.6-12.el6.x86_642.服务端按转有rsync工具没有可以yum安装yuminstallrsync-y3.配置rsync配置文件，原先是没有的需要创建cat&
分类：
其他好文 时间：
2018-04-09 15:49:39
阅读次数：
155
audit的规则配置稍微不当，就会短时间内产生大量日志，所以这个规则配置一定要当心。当audit日志写满后，可以看到如下场景： 然后在messages日志中有一大堆的warning 之后可能还会影响rsyslog的正常工作。 auditd本身有日志切分的功能，auditd使用fprintf函数来记录 ...
分类：
系统相关 时间：
2018-04-03 17:36:12
阅读次数：
522
1、首先排除/var/log/mailog日志，但是发现是空的。2、查看rsyslog日志配置文件，主要注意$IncludeConfig和mail这两行。[root@gxm log]# vi /etc/rsyslog.conf
$IncludeConfig /etc/rsyslog.d/*.conf
# Log all the&
分类：
其他好文 时间：
2018-04-02 13:39:34
阅读次数：
165
问题：syslog与rsyslogd有什么关系？rsyslogd是syslog的升级版如何增加自定义服务？通过local0~local7可以自定义一些服务信息如何与数据库相关联?如何确定使用的什么协议传输？根据配置业务场景有哪些？记录系统日志、开发业务日志如何升级？syslog缺点：记录丢失，默认使用UDP514端口传输UDP没有检测，重发等功能记录缓慢磁盘IO利用率较高进而导致CPU阻塞影响系统
分类：
其他好文 时间：
2018-03-26 10:50:38
阅读次数：
693
exportPROMPT_COMMAND=‘{msg=$(history1|{readxy;echo$y;});logger"[euid=$(whoami)]":$(whoami):[pwd]"$msg";}‘
分类：
其他好文 时间：
2018-03-19 10:58:10
阅读次数：
246
每次有新服务器上线的时候我们需要采集日志信息涉及到各种配置： rsyslog客户端 rsyslog中继服务器 rsyslog服务器 logstash-shipper 如果手动配置的话工作量较大，而且容易出错。写了个脚本以便快速部署。 文件结构如下 执行log-make.sh将询问操作内容，1为创建配 ...
分类：
其他好文 时间：
2018-03-17 12:15:51
阅读次数：
216
一、目录/etc/crontab计划任务配置文件/etc/init.d/crond计划任务启动结束脚本/var/spool/cron用户cron任务的配置文件存放目录/etc/rsyslog.conf决定将内核消息及各种系统程序消息记录到什么位置/var/log/messages公共日志信息如启动，I/O错误，网络错误，程序故障等/var/log/cron计划任务日志/var/log/dmesgl
分类：
系统相关 时间：
2018-03-14 22:41:17
阅读次数：
241
/etc/init.d/network/ restart 重启所有网卡 telnet 10.0.0.200 22 本地命令查看远程机是否开通远程服务 cat -n rsyslog.conf //显示所有行号（包括空行） -b //显示所有行号（但不包括空行） tar zcf /tmp/etc.tar ...
分类：
其他好文 时间：
2018-03-13 23:50:19
阅读次数：
187
1、日志服务的配置文件#vim/etc/rsyslog.conf####MODULES####//模块相关$ModLoadimuxsock//启用本地日志支持$ModLoadimklog//启用内核相关日志$ModLoadimmark//对日志打标记#ProvidesUDPsyslogreception//使用UDP协议接收远端的日志#$ModLoadimudp//加载udp模块#$UDPServ
分类：
其他好文 时间：
2018-03-13 22:46:56
阅读次数：
358
