CentOS配置远程日志服务器

CentOS配置远程日志服务器
强烈推介IDEA2021.1.3破解激活,IntelliJ IDEA 注册码,2021.1.3IDEA 激活码  

大家好,我是架构君,一个会写代码吟诗的架构师。今天说一说CentOS配置远程日志服务器,希望能够帮助大家进步!!!

(1).发送日志的服务器(被收集)

1
2
3
4
5
[root@xuexi ~]# vim /etc/rsyslog.conf
//在#*.* @@remote-host:514行下添加一行
*.* @@192.168.1.222:514  
//@@表示使用TCP协议,@表示使用UDP协议
 
[root@xuexi ~]# systemctl restart rsyslog.service

(2).接收日志的服务器(收集端)

1
2
3
4
5
6
7
8
9
10
11
[root@xuexi ~]$ vim /etc/rsyslog.conf
//将以下两行的注释符去除
#$ModLoad imtcp
#$InputTCPServerRun 514
 
[root@xuexi ~]# setenforce 0  
//临时关闭SELinux
[root@xuexi ~]# systemctl stop firewalld.service  
//临时关闭防火墙
[root@xuexi ~]# systemctl restart rsyslog.service  
//重启服务
[root@xuexi ~]# netstat -anlpt | grep 514  
//查看是否开启
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      9708/rsyslogd
tcp6       0      0 :::514                  :::*                    LISTEN      9708/rsyslogd

  注意:收集端需要关闭SELinux和防火墙。

  当被收集端产生日志时,就可以看到接收到的日志了,接收的日志和原来的日志位置一样,不过可以后期定制(local0~local7)

1
2
3
4
5
[root@xuexi ~]# tail -f /
var
/log/messages | grep CentOS6
Feb 15 00:56:12 CentOS6 kernel: Kernel logging (proc) stopped.
Feb 15 00:56:12 CentOS6 rsyslogd: [origin software=
"rsyslogd" 
swVersion=
"5.8.10" 
x-pid=
"2826" 
x-info=
"http://www.rsyslog.com"
] exiting 
on 
signal 15.
Feb 15 00:56:12 CentOS6 kernel: imklog 5.8.10, log source = /proc/kmsg started.
Feb 15 00:56:12 CentOS6 rsyslogd: [origin software=
"rsyslogd" 
swVersion=
"5.8.10" 
x-pid=
"2859" 
x-info=
"http://www.rsyslog.com"
] start

(3).其他需要根据各自使用的日志整理软件配置了,前面应该都是一样的。

转载于:https://www.cnblogs.com/qzqdy/p/11435338.html

本文来源weixin_30595035,由架构君转载发布,观点不代表Java架构师必看的立场,转载请标明来源出处:https://javajgs.com/archives/29366

发表评论