当前位置:首页 > 说编程 > 正文内容

rsyslog客户端配置

2022-07-20说编程634

1、  在CentOS上,rsyslog服务通常已经预先安装了,可以先验证下rsyslog是否已经安装:

rpm -qa | grep rsyslog

2、  如果rsyslog服务没有安装,则需要先行安装服务:

yum install rsyslog

3、  确认rsyslog服务已安装后,需要对其配置文件进行修改

打开位于/etc路径下的rsyslog主配置文件

vim /etc/rsyslog.conf

4、  如果希望将系统上各个设备的日志都传输到远程rsyslog服务器中则只需要在rsyslog配置文件中添加如下内容:

*.*  @172.17.0.1:514

其中@表示使用UDP协议传输,如果想通过TCP协议传输可以修改为@@

5、  如果只想要转发指定设备的日志消息,比如说内核设备,可以在rsyslog配置文件中添加如下内容:

kern.* @192.168.1.25:514

6、  如果想要转发自定义的设备日志消息,可以进行如下操作(由于我们是想只将nginx的日志转发到远程rsyslog服务器上,但是在rsyslog中并没有指定nginx的日志消息,所以此次采用的就是自定义日志消息)

添加以下内容:

(1)加载imfile模块实现日志文件定向至rsyslog服务器

module(load="imfile" PollingInterval="5")

(2)指定日志文件路径(路径必须是绝对路径):

$InputFilePersistStateInterval 1
input(type="imfile"
File="/var/log/nginx/access.log"        //nginx日志路径
Tag="nginx"                          //定义日志消息标签名
PersistStateInterval="1"
reopenOnTruncate="on"
Severity="info"                        //消息级别
Facility="local7")                      //自定义设备名(local1—local7)

(3)设置将自定义的日志不记录到/var/log/message文件中,不然的话日志量大

在/etc/rsyslog.conf中将

*.info;mail.none;authpriv.none;cron.none;               /var/log/messages

修改为:

*.info;mail.none;authpriv.none;cron.none;local7.none     /var/log/messages

(4)定向local7备到远程rsyslog服务器

local7.* @@172.17.0.1:514

7、  重启rsyslog服务并设置为开机自启动:

systemctl restart rsyslog
systemctl enable rsyslog


扫描二维码推送至手机访问。

本站内容仅供学习研究,转载请以链接形式注明,如有侵犯请联系处理。

本文链接:https://suyu.net/post/95.html

分享给朋友:

发表评论

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。