centos7.x远程日志rsyslog配置

2024-07-08 15:24:58

远程日志rsyslog配置

在centos7.X上配置rsyslog远程日志服务，包括服务端和客户端。

一、远程日志服务端配置，本次配置udp：

1、rsyslog配置
vim /etc/rsyslog.conf
#Provides UDP syslog reception
$ModLoad imudp
KaTeX parse error: Expected 'EOF', got '#' at position 18: …PServerRun 514 #̲上面是udp，下面是tcp，根…ModLoad imtcp
#$InputTCPServerRun 514

#配置每个客户端一个目录存放远程日志
$template Remote,"/var/log/%fromhost-ip%/%PROGRAMNAME%.log"
#如果是本机日志则不记录
:fromhost-ip, !isequal, “127.0.0.1” ?Remote

2、重启rsyslog服务
systemctl restart rsyslog.service

3、配置防火墙开启514端口接收数据：
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“172.23.1.xxx” port protocol=“udp” port=“514” accept”
firewall-cmd --reload

二、客户端配置：

1、vim /etc/rsyslog.conf
#配置IP，@是udp，@@是tcp，本次配置udp
. @172.23.1.18:514
#. @@172.23.1.18:514
2、重启rsyslog服务
systemctl restart rsyslog.service

三、远程日志

日志服务端/var/log/目录下回生成以客户端IP地址命名的日志目录
#ll
drwx------ 2 root root 4096 Aug 21 14:18 172.23.1.120
drwx------ 2 root root 64 Aug 21 14:12 172.23.1.121

centos7.x远程日志rsyslog配置相关推荐

linux远程日志rsyslog服务端和客户端安装(亲测)--自定义接收日志格式
linux远程日志rsyslog服务端和客户端安装用rsyslog的缘由: 1.防止系统崩溃无法获取系统日志分享崩溃原因,用rsyslog可以把日志传输到远程的日志服务器上 2.使用rsyslo ...
linux 配置远程日志服务器配置,配置rsyslog远程日志服务器
环境: 系统:Centos7.4 服务端:172.20.10.6 客户端:172.20.10.7 (lncs.net) 服务端配置 1.修改rsyslog配置文件 [root@localhost ~ ...
linux 配置远程日志服务器配置,配置远程日志服务器—实现日志的集中管理
一.server端配置 [root@keeplived_haproxy_mysql ~]# vim /etc/rsyslog.conf 去掉19和20行的#注释 19 $ModLoad imtcp 2 ...
linux 多线程写日志,rsyslog多线程远程日志记录介绍（lamp+rsyslog）
rsyslog多线程远程日志记录介绍(lamp+rsyslog) rsyslog: rsyslog: 多线程: 支持UDP, TCP, SSL, TLS, RELP远程日志记录 rsyslog支持将日 ...
linux日志采集配置,linux下配置rsyslog日志收集服务器案例
原标题:linux下配置rsyslog日志收集服务器案例环境配置 centos6系统 client1:192.168.1.33 centos7系统 client2:192.168.1.44 cent ...
linux activemq 日志,log4j通过ActiveMQ远程记录日志设计配置
log4j通过activeMQ远程记录日志设计配置一.安装ActiveMQ 首先去http://activemq.apache.org/download.html 下载较新版本5.4.2releas ...
syslog详解及配置远程发送日志和远程日志分类
1.日志协议syslog 1.1.syslog简介完善的日志分析系统应该能够通过多种协议(包括syslog等)进行日志采集并对日志分析,因此日志分析系统首先需要实现对多种日志协议的解析.其次,需要对 ...
MySQL日志发送syslog_syslog详解及配置远程发送日志和远程日志分类
1.日志协议syslog 1.1.syslog简介完善的日志分析系统应该能够通过多种协议(包括syslog等)进行日志采集并对日志分析,因此日志分析系统首先需要实现对多种日志协议的解析.其次,需要对 ...
lqc_远程日志管理
远程日志管理: S:192.168.100.100 C:192.168.100.150 1.S,C端安装rsyslog yum -y install rsyslog 2.修改S端配置监听514端口,提 ...

最新文章

热门文章