rsyslog实现日志的集中管理

文章目录

日志管理的意义
常用的日志文件：
last 查看登录日志内容
清空日志文件
2. /var/log/lastlog 查看最后登录信息
3. /var/log/btmp 用户登录系统的错误信息
问题： 怎么查看一个文件的大小
日志的记录方式：
日志的种类：
日志级别： 重–轻
日志服务：
配置文件：
问题： mail , authpiv ,cron放在哪里
日志输入的规则：
实战案例：
1） 编辑rsyslog的配置文件
2) 定义ssh服务的日志级别
3) 启动rsyslog和sshd服务
4)查看是否生成相关日志
日志切割（轮转）
日志回滚原理:
sshd日志回滚实战
1） 修改配置文件
2） 重启rsyslog
3） 强制切割
总结
配置远程日志服务器-> 实现日志的集中管理
环境：
两台服务器 server端 client 端

1)server端配置

[root@centos7-xinsz08 ~]# vim /etc/rsyslog.conf

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

2. 重启

[root@centos7-xinsz08 ~]# systemctl restart rsyslog

3） 查看是否监听514端口

netstat -antup | grep 514
tcp
0
0 0.0.0.0:514
0.0.0.0:*
LISTEN
23927/rsyslogd
tcp6
0
0 :::514
:::*
LISTEN
23927/rsyslogd

client 客户端配置：

1. vim /etc/rsyslog.conf

 79 #*.* @@remote-host:514
81 *.* @@192.168.1.19:514

2. 重启服务

[root@xinsz08-64 ~]# service rsyslog restart
关闭系统日志记录器：
[确定]
启动系统日志记录器：
[确定]
[root@xinsz08-64 ~]# 

服务器端验证
1） 关闭防火墙和selinux

[root@centos7-xinsz08 ~]# getenforce 
Enforcing
[root@centos7-xinsz08 ~]# setenforce 0
[root@centos7-xinsz08 ~]# getenforce 
Permissive
[root@centos7-xinsz08 ~]# systemctl
stop firewalld.service 
[root@centos7-xinsz08 ~]# 

2. 开启日志监控

[root@centos7-xinsz08 ~]# tail -f /var/log/messages
Feb 28 16:28:46 centos7-xinsz08 systemd: Started System Logging Service.
Feb 28 16:30:02 centos7-xinsz08 systemd: Started Session 172 of user root.

3） 在客户端测试logger

[root@xinsz08-64 ~]# logger -p info "hello,world,i am coming"
[root@xinsz08-64 ~]# logger -p info "hello,world,i am coming"

4）查看服务器端的变化，
tail -f出来的内容多了两行

Feb 29 00:36:58 xinsz08-64 root: hello,world,i am coming
Feb 29 00:37:09 xinsz08-64 root: hello,world,i am coming

最后

以上就是冷艳夕阳为你收集整理的rsyslog实现日志的集中管理的全部内容，希望文章能够帮你解决rsyslog实现日志的集中管理所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。