rsyslog 本地日誌日誌伺服器

rsyslog：本地日誌&日誌伺服器

環境：centos linux release 7.1.1503 (core)

步驟

rpm -qa | grep rsyslog，如果已安裝則可跳過後面的步驟.

[root@localhost ~]# rpm -qa | grep rsyslog
rsyslog-7.4.7-7.el7_0.x86_64 #說明已安裝

位置：/etc/rsyslog.conf

rsyslog預設是將日誌儲存在本地，所以不需要修改配置檔案。

根據配置檔案中*.info;mail.none;authpriv.none;cron.none /var/log/messages可以知道info級別的日誌儲存在/var/log/messages.

開個shell執行命令tail -f /var/log/messages,關注是否有日誌

在另外乙個shell中執行logger -p info "hello, local rsyslog"可以在tail的shell中看到以下的輸出，，則說明已成功

[root@localhost ~]# tail -f /var/log/messages
jan 5
10:47:30 localhost root: hello, local rsyslog

需要2個，乙個做server，1個做client。

*
.info;mail.
none;authpriv.
none;cron.
none /var/log/messages
authpriv.
* /var/log/secure

# provides udp syslog reception $modload imudp $udpserverrun 514# provides tcp syslog reception $modload imtcp

$inputtcp

server端開個shell執行命令tail -f /var/log/messages,關注是否有日誌

client端執行命令logger -p info "hello, remote rsyslogserver端執行命令logger -p info "hello, local rsyslog可以看到如下輸出，則說明已成功：

[root@localhost ~]# tail -f /var/log/messages jan 5 10:58:20 localhost root: hello, remote rsyslog jan 5

10:58:25 localhost root: hello, local rsyslog

rsyslog 本地日誌 日誌伺服器