Linux集中日志服务器rsyslog

共计 1270 个字符，预计需要花费 4 分钟才能阅读完成。

Linux 上通常可以通过 rsyslog 来实现系统日志的集中管理，这种情况下通常会有一个日志服务器，然后每个机器配置自己日志通过 rsyslog 来写到远程的日志服务器上。

这里假定有两台服务器，一台作为系统日志的服务器（比如机器名 logmaster），另一台作为日志的客户端（比如机器名 logclient）

日志服务器配置
首先修改 log master 机器上的 /etc/rsyslog.conf 文件，将其中下面四行的注释取消

$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514

然后重新启动 rsyslogd 服务

$ sudo /etc/init.d/rsyslog restart

日志客户端配置
修改 log node 机器上的 /etc/rsyslog.conf 文件
在最后加上如下行，目的是让 Linux 写日志的同时写一份到远端的 log mater 机器上

*.*        @logmaster

然后重新启动 rsyslogd 服务

$ sudo /etc/init.d/rsyslog restart

测试
在 Linxu 上可以使用 logger 命令来写入一条系统日志，比如

$ logger ‘hello world’

然后查看 log master 机器上的 /var/log/messages 文件，可以看到类似下面的内容

Jun 28 14:58:16 logclient root: hello world

其中包括了日期，日志来源（机器名称），进程名和日志内容。

————————————– 分割线 ————————————–

CentOS 上配置 rsyslog 客户端用以远程记录日志  http://www.linuxidc.com/Linux/2015-02/112989.htm

CentOS 6.3 下利用 Rsyslog+LogAnalyzer+MySQL 部署日志服务器 http://www.linuxidc.com/Linux/2013-07/86956.htm

使用 rsyslog mysql 和 logAnalyzer 的日志服务器 http://www.linuxidc.com/Linux/2012-09/70717.htm

Rsyslog 配置及使用教程  http://www.linuxidc.com/Linux/2015-02/113614.htm

RHEL5.4 部署中央日志服务器之 rsyslog+loganalyzer  http://www.linuxidc.com/Linux/2010-12/30801.htm

————————————– 分割线 ————————————–

Rsyslog 的详细介绍：请点这里
Rsyslog 的下载地址：请点这里

本文永久更新链接地址：http://www.linuxidc.com/Linux/2015-07/120301.htm