centos7 精简开机自启动 ntsysv rsyslog crond sshd network ...
分类：
系统相关 时间：
2019-02-08 15:57:09
阅读次数：
230
Centos7+kafka+ELK6.5.x安装搭建 1 数据的流向 数据源端使用logstash收集udp 514日志输出到kafka中做测试（可选择filebeat，比较轻量级、对CPU负载不大、不占用太多资源；选择rsyslog对 kafka的支持是 v8.7.0版本及之后版本）。如下流程： ...
分类：
其他好文 时间：
2019-01-31 01:30:53
阅读次数：
298
1、配置日志文件 vim /etc/rsyslog.conf 在里面添加一行 local*. /var/log/sshd.log 2、编辑sshd的主配置文件 vim /etc/ssh/sshd_config 添加一行syslogFacility local0 （这里最好把原来的那行注释掉） 3、启 ...
分类：
其他好文 时间：
2019-01-11 20:05:58
阅读次数：
168
一台服务器的日志对系统工程师来说是至关重要的，一旦服务器出现故障或被入侵，我们需要查看日志来定位问题的关键所在,所以说对于线上跑的服务器而言日志应该合理的处理及管理。 Syslog协议 系统日志（Syslog）协议是在一个IP网络中转发系统日志信息的标准，它是在美国加州大学伯克利软件分布研究中心（B ...
分类：
其他好文 时间：
2018-12-26 10:30:14
阅读次数：
229
日志管理基础rsyslog日志管理logrotate日志轮转采集----->分析一、处理日志的进程rsyslogd：绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at,cron...httpd/nginx/mysql:可以以自己的方式记录日志[root@yangs~]#psaux|greprsyslogdroot7170.00.02197523880?Ssl09:050
分类：
其他好文 时间：
2018-12-19 21:08:22
阅读次数：
214
一、日志转移首先开启两台虚拟机，并保证能互相ping通我这里客户端虚拟机地址192.168.142.100，服务器虚拟机地址192.168.142.158编辑服务器虚拟机的/etc/rsyslog.conf打开服务端口udp，tcp都打开重启日志服务servicersyslogrestart关闭防火墙systemctlstopfirewalld在虚拟机client使用vi编辑/etc/rsyslo
分类：
系统相关 时间：
2018-12-09 17:25:34
阅读次数：
220
1 自定义一个rsyslog服务配置项 使用 logger -it jkktest "loginfo" 就能向 jkktest 的日志/var/log/jkktest.log 中写入日志信息了 丰富相关配置项，例如日志转储等 ...
分类：
其他好文 时间：
2018-11-29 01:19:32
阅读次数：
215
1、检查是否安装 rpm -aq sudo rsyslog #检验是否安装此软件 ***如果没有需执行（yum install sudo rsyslog -y）安装*** 2、配置审计 echo "Defaults logfile = /var/log/sudo.log" >> /etc/sudoe ...
分类：
其他好文 时间：
2018-11-25 18:00:33
阅读次数：
162
当程序作为servcie运行时，且系统启用了rsyslog, 程序中的printf会输出到系统日志文件，一般是/var/log/messages 可以通过配置/etc/rsyslog/conf禁止指定进程记录日志 如禁止名为abc的进程输出到日志 :programname, isequal, "ab ...
分类：
其他好文 时间：
2018-11-16 18:22:57
阅读次数：
232
By default in Linux there are a few different mechanisms in place that may rate limit logging. These are primarily the systemd journal and rsyslog rat ...
分类：
系统相关 时间：
2018-11-16 11:39:11
阅读次数：
302
