电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

Linux中一對多配置日志服務(wù)器的詳細(xì)步驟

瀏覽:43日期:2023-03-07 14:40:24
目錄
  • 配置發(fā)送端:從server發(fā)送到syslog
  • 配置接收端:配置協(xié)議,端口號,接收條件,存儲位置
    • 取消注釋如下代碼:
    • 接收條件配置
    • 創(chuàng)建日志接收模板
  • 結(jié)語

    配置發(fā)送端:從server發(fā)送到syslog

    打開以下文件

    在第90行(附近也行)輸入以下代碼,authpriv代表所有級別的登錄日志,@@代表tcp,172.168.2.100代表目標(biāo)ip,514代表目標(biāo)端口號,保存退出

    authpriv.* @@10.99.8.6:514

    配置接收端:配置協(xié)議,端口號,接收條件,存儲位置

    輸入以下代碼設(shè)置協(xié)議和端口號

    取消注釋如下代碼:

    接收條件配置

    :fromhost- ip,iseuql,"10.99.8.6" /var/log/client_secure/10_3.log:fromhost- ip,iseuql,"10.99.8.2" /var/log/client_secure/10_12.log

    :fromhost-ip,iseuql,”172.16.2.100”是設(shè)置條件:ip是172.16.2.100,后面是設(shè)置位置

    保存退出

    重啟日志服務(wù)并查看端口514

    systemctl restart rsyslog.service

    進(jìn)入/var/log下查看文件夾是否創(chuàng)建

    在接收端輸入 tail -f /var/log/client_secure/10_3.log監(jiān)控此文件的內(nèi)容

    觸發(fā)日志,在發(fā)送端切換用戶

    接收端成功收到日志

    配置完成

    方式2:模板

    創(chuàng)建日志接收模板

    接下來的這步,需要我們來為遠(yuǎn)程消息創(chuàng)建模板,并告知rsyslog守護(hù)進(jìn)程如何記錄從其他客戶端機(jī)器所接受到的消息。

    使用文本編輯器來打開 /etc/rsyslog.conf,然后在GLOBAL DIRECTIVE塊前追加以下的模板。

    $template RemoteLogs,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log" **.*  ?RemoteLogs& ~

    在此對該模板進(jìn)行簡單解釋,$template RemoteLogs(這里“RemoteLogs” 字符串可以為任何其他的描述性的名稱)指令使rsyslog后臺進(jìn)程將日志消息寫到/var/log下的單獨(dú)的本地日志文件中,其中日志文件的名稱是基于遠(yuǎn)程日志發(fā)送機(jī)器的主機(jī)名以及生成該日志的應(yīng)用程序名進(jìn)行定義的。其中第二行暗示了我們將RemoteLogs模板應(yīng)用到所有接收到的日志上。

    符號”& ~”表示了一個重定向規(guī)則,被用來告知rsyslog守護(hù)進(jìn)程停止對日志消息的進(jìn)一步處理,并且不要在本地寫入。如果沒有使用該重定向規(guī)則,那么所有的遠(yuǎn)程消息都會在寫入上述描述的日志文件之外同時被寫入到本地日志文件,這就意味著日志消息實(shí)際上被寫了兩次。使用該規(guī)則的另外一個結(jié)果就是syslog服務(wù)器本身的日志消息只會被以該機(jī)器主機(jī)名命名的專有文件中。

    如果你想要的話,也可以使用下面的模式對特定的設(shè)備或嚴(yán)重性級別使用新的模板直接來記錄日志消息。

    [facility-level].[severity-level]    ?RemoteLogs

    例如:

    將全部優(yōu)先級別的所有內(nèi)部用戶驗(yàn)證消息指定為RemoteLogs模板:

    authpriv.*   ?RemoteLogs

    將所有系統(tǒng)進(jìn)程中除開mail、用戶驗(yàn)證和cron消息之外的進(jìn)程產(chǎn)生的消息級別的日志指定為RemoteLogs模板:

    *.info,mail.none,authpriv.none,cron.none    ?RemoteLogs

    如果我們想要將所有從遠(yuǎn)程客戶端接受到的消息寫入到一個以它們的IP地址命名的單個文件中,可以使用以下的模板。在此我們?yōu)樵撃0遒x予了“IpTemplate”名稱。

    $template IpTemplate,"/var/log/%FROMHOST-IP%.log" *.*  ?IpTemplate & ~

    在我們啟用rsyslog守護(hù)進(jìn)程并編輯好配置文件之后,需要重啟該守護(hù)進(jìn)程。

    在 Debian,Ubuntu 或 CentOS/RHEL 6中:

    $ sudo service rsyslog restart

    在 Fedora 或 CentOS/RHEL 7中:

    $ sudo systemctl restart rsyslog

    我們可以通過netstat命令來驗(yàn)證rsyslog守護(hù)進(jìn)程是否正常工作。

     $ sudo netstat -tulpn | grep rsyslog

    在UDP監(jiān)聽端口下工作的rsyslog守護(hù)進(jìn)程會有類似下面的輸出。

    udp     0 0    0.0.0.0:514    0.0.0.0:*      551/rsyslogd udp6    0 0    :::514 :::*   551/rsyslogd

    如果rsyslog守護(hù)進(jìn)程被設(shè)置在TCP連接端口,那么應(yīng)該有類似下面所示的輸出。

    tcp     0 0     0.0.0.0:514   0.0.0.0:*     LISTEN    1891/rsyslogd tcp6    0 0     :::514 

    結(jié)語

    到此這篇關(guān)于Linux中一對多配置日志服務(wù)器步驟教程的文章就介紹到這了,更多相關(guān)Linux配置日志服務(wù)器內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持!

    標(biāo)簽: Linux Apache
    主站蜘蛛池模板: 专业的新乡振动筛厂家-振动筛品质保障-环保振动筛价格—新乡市德科筛分机械有限公司 | China plate rolling machine manufacturer,cone rolling machine-Saint Fighter | 济南画室培训-美术高考培训-山东艺霖艺术培训画室 | 节流截止放空阀-不锈钢阀门-气动|电动截止阀-鸿华阀门有限公司 | 铣床|万能铣床|立式铣床|数控铣床|山东滕州万友机床有限公司 | 耐火浇注料价格-高强高铝-刚玉碳化硅耐磨浇注料厂家【直销】 | 婚博会2024时间表_婚博会门票领取_婚博会地址-婚博会官网 | 管理会计网-PCMA初级管理会计,中级管理会计考试网站 | 新中天检测有限公司青岛分公司-山东|菏泽|济南|潍坊|泰安防雷检测验收 | 青岛空压机,青岛空压机维修/保养,青岛空压机销售/出租公司,青岛空压机厂家电话 | 展厅设计-展馆设计-专业企业展厅展馆设计公司-昆明华文创意 | 培训中心-海南香蕉蛋糕加盟店技术翰香原中心官网总部 | 发电机价格|发电机组价格|柴油发电机价格|柴油发电机组价格网 | 许昌奥仕达自动化设备有限公司 | 代办建筑资质升级-建筑资质延期就找上海国信启航 | 成都竞价托管_抖音代运营_网站建设_成都SEM外包-成都智网创联网络科技有限公司 | 礼仪庆典公司,礼仪策划公司,庆典公司,演出公司,演艺公司,年会酒会,生日寿宴,动工仪式,开工仪式,奠基典礼,商务会议,竣工落成,乔迁揭牌,签约启动-东莞市开门红文化传媒有限公司 | 茶楼装修设计_茶馆室内设计效果图_云臻轩茶楼装饰公司 | 求是网 - 思想建党 理论强党 | 中央空调温控器_风机盘管温控器_智能_液晶_三速开关面板-中央空调温控器厂家 | 地源热泵一体机,地源热泵厂家-淄博汇能环保设备有限公司 | 微信小程序定制,广州app公众号商城网站开发公司-广东锋火 | 洁净实验室工程-成都手术室净化-无尘车间装修-四川华锐净化公司-洁净室专业厂家 | 英思科GTD-3000EX(美国英思科气体检测仪MX4MX6)百科-北京嘉华众信科技有限公司 | 高效节能电机_伺服主轴电机_铜转子电机_交流感应伺服电机_图片_型号_江苏智马科技有限公司 | 361°官方网站| pH污水传感器电极,溶解氧电极传感器-上海科蓝仪表科技有限公司 | 工业rfid读写器_RFID工业读写器_工业rfid设备厂商-ANDEAWELL | 耐高温风管_耐高温软管_食品级软管_吸尘管_钢丝软管_卫生级软管_塑料波纹管-东莞市鑫翔宇软管有限公司 | 塑料撕碎机_编织袋撕碎机_废纸撕碎机_生活垃圾撕碎机_废铁破碎机_河南鑫世昌机械制造有限公司 | 翻斗式矿车|固定式矿车|曲轨侧卸式矿车|梭式矿车|矿车配件-山东卓力矿车生产厂家 | 高低温试验箱-模拟高低温试验箱订制-北京普桑达仪器科技有限公司【官网】 | 健康管理师报名入口,2025年健康管理师考试时间信息网-网站首页 塑料造粒机「厂家直销」-莱州鑫瑞迪机械有限公司 | 橡胶粉碎机_橡胶磨粉机_轮胎粉碎机_轮胎磨粉机-河南鼎聚重工机械制造有限公司 | 小港信息港-鹤壁信息港 鹤壁老百姓便民生活信息网站 | 大学食堂装修设计_公司餐厅效果图_工厂食堂改造_迈普装饰 | 滚筒烘干机_转筒烘干机_滚筒干燥机_转筒干燥机_回转烘干机_回转干燥机-设备生产厂家 | 彭世修脚_修脚加盟_彭世修脚加盟_彭世足疗加盟_足疗加盟连锁_彭世修脚技术培训_彭世足疗 | 耐高温硅酸铝板-硅酸铝棉保温施工|亿欧建设工程 | 【铜排折弯机,钢丝折弯成型机,汽车发泡钢丝折弯机,线材折弯机厂家,线材成型机,铁线折弯机】贝朗折弯机厂家_东莞市贝朗自动化设备有限公司 | 长沙网站建设制作「网站优化推广」-网页设计公司-速马科技官网 |