一、简介：随着机房内的服务器和网络设备增加，日志管理和查询就成了让系统管理员头疼的事。系统管理员遇到的常见问题如下：1、日常维护过程中不可能登录到每一台服务器和设备上去查看日志；2、网络设备上的存储空间有限，不可能存储日期太长的日志，而系统出现问题又有可能是..
分类：
Windows程序 时间：
2016-05-05 07:05:58
阅读次数：
1847
简介系统日志：记录历史事件，通常都是按时间顺序将发生的事件予以记录，linux上的日志分为syslogd(系统进程相关日志)和klogd(内核事件日志)centos5：syslog缺点：不能进行并行数据存储，效率低，不能实现放在专用数据管理文件中centos6：rsyslog优点：1、支持多线程2、基于tcp..
分类：
其他好文 时间：
2016-04-20 15:17:50
阅读次数：
329
上一篇我们把日志服务器搭建和配置讲解完成，这节讲rsyslog客户端配置。因为系统默认已经安装rsyslo就不在复数了。只讲配置。注：教程配置文件下载。在rsyslog.conf中配置，在文件末尾添加如下,全局远程提交路径：如果客户端所有日志都提交到一个服务器，可以把IP定义在全局变..
分类：
其他好文 时间：
2016-04-19 14:33:22
阅读次数：
415
1.大型服务器怎么维护？ 答：第一、检查事件日志输出 务器事件日志中记录着丰富的信息，尤其是细节问题。如果没有仔细审查系统日志，恶意软件日志和其他日志，服务器维护是不完整的。当然，关键的系统问题应该引起IT管理员和技术人员注意，但也有无数的非关键问题，可能是慢性或严重问题的信号。 如果你在维护服务器 ...
分类：
其他好文 时间：
2016-04-11 00:01:14
阅读次数：
166
博主对splunk的了解不多，博主的使用目的是为了同步，分析日志。当初的搭建也是为了公司申请牌照需要日志服务器分析日志，顺便自己也对这方面感兴趣就买了本书看了看搭建玩的，后来检查来了博主也给他们演示了下,splunk到底有多强大，博主现在也玩了个大概，具体的命令使用也只..
分类：
其他好文 时间：
2016-04-10 19:38:43
阅读次数：
1321
近期小乱我使用ansible批量部署设备接入到日志审计系统时，发现执行脚本后，日志服务器端仍未收到Linux主机上传的syslog；排查后发现故障原因是主机的路由未放通。 在主机上添加路由，指令比较简单： 1、添加/删除 默认网关： 2、添加/删除 普通路由： 注意：直接使用route命令添加路由， ...
分类：
系统相关 时间：
2016-04-04 20:56:27
阅读次数：
195
当企业内网网络设备过多的时候，工程师的手动备份效率就显的很低了，我们可以借助一些软件来实现自动备份，提高效率。之前介绍过KiwiSyslog软件来作为日志服务器，今天介绍一下使用KiwiCatTools作为自动备份服务器。安装部分:CatTools是一个付费软件,官方网站为http://www.kiwi..
分类：
其他好文 时间：
2016-03-11 17:14:19
阅读次数：
363
一。配置服务器端配置日志服务器安装splunk64位免费版本2.如果日志服务器上有防火墙，请确保在“入站规则”中，打开"udp514"和“tcp146”二。配置客户端cisco交换机，路由器1打开日志服务Router(config)#loggingon2定义日志服务器地址Router(config)#logginghost192.168.2.1003..
分类：
其他好文 时间：
2016-03-08 21:52:49
阅读次数：
177
一、简介 LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志
分类：
数据库 时间：
2016-02-27 22:08:22
阅读次数：
463
rsyslog+loganalyzer一.客户端1关闭syslog服务chkconfigsyslogoffservicesyslogstop2安装rsyslogyuminstallrsyslog5*3配置echo"*.*@10.0.70.203">>/etc/rsyslog.confecho"*.*:ommysql:10.0.70.203,Syslog,syslog,syslog">>/etc/rsyslog.conf4启动服务servicersyslo..
分类：
其他好文 时间：
2016-02-27 01:08:45
阅读次数：
312
