搜索

[23572] 2015-02-07_CentOS上配置rsyslog客户端用以远程记录日志

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2015-02-07_CentOS上配置rsyslog客户端用以远程记录日志 C e n t O S 上 配 置 r s y s l o g 客 户 端 用 以 远 程 记 录 日 志 L i n u x 中 国   2 0 1 5 - 0 2 - 0 7 r s y s l o g 是 一 个 开 源 工 具 ， 被 广 泛 用 于 L i n u x 系 统 以 通 过 T C P / U D P 协 议 转 发 或 接 收 日 志 消 息 。 r s y s l o g 守 护 进 程 可 以 被 配 置 成 两 种 环 境 ， 一 种 是 配 置 成 日 志 收 集 服 务 器 ， r s y s l o g 进 程 可 以 从 网 络 中 收 集 其 它 主 机 上 的 日 志 数 据 ， 这 些 主 机 会 将 日 志 配 置 为 发 送 到 另 外 的 远 程 服 务 器 。 r s y s l o g 的 另 外 一 个 用 法 ， 就 是 可 以 配 置 为 客 户 端 ， 用 来 过 滤 和 发 送 内 部 日 志 消 息 到 本 地 文 件 夹 （ 如 / v a r / l o g ） 或 一 台 可 以 路 由 到 的 远 程 r s y s l o g 服 务 器 上 。 假 定 你 的 网 络 中 已 经 有 一 台 已 经 配 置 好 并 启 动 的 r s y s l o g 服 务 器 ， 本 指 南 将 为 你 展 示 如 何 来 设 置 C e n t O S 系 统 将 其 内 部 日 志 消 息 路 由 到 一 台 远 程 r s y s l o g 服 务 器 上 。 这 将 大 大 改 善 你 的 系 统 磁 盘 空 间 的 使 用 ， 尤 其 是 当 你 还 没 有 一 个 用 于 / v a r 目 录 的 独 立 的 大 分 区 。 步 骤 一 ：   安 装 R s y s l o g 守 护 进 程 在 C e n t O S   6 和 7 上 ， r s y s l o g 守 护 进 程 已 经 预 先 安 装 了 。 要 验 证 r s y s l o g 是 否 已 经 安 装 到 你 的 C e n t O S 系 统 上 ， 请 执 行 如 下 命 令 ： 1 .   #   r p m   - q a   |   g r e p   r s y s l o g 2 .   #   r s y s l o g d   - v  
如 果 处 于 某 种 原 因 ， r s y s l o g 守 护 进 程 没 有 出 现 在 你 的 系 统 中 ， 请 使 用 以 下 命 令 来 安 装 ： 1 .     #   y u m   i n s t a l l   r s y s l o g   步 骤 二 ：   配 置 R s y s l o g 守 护 进 程 为 客 户 端 接 下 来 的 步 骤 ， 是 要 将 你 的 C e n t O S 机 器 转 变 成 r s y s l o g 客 户 端 ， 将 其 所 有 内 部 日 志 消 息 发 送 到 远 程 中 央 日 志 服 务 器 上 。 要 实 现 该 功 能 ， 请 使 用 你 喜 爱 的 文 本 编 辑 器 打 开 位 于 / e t c 路 径 下 的 r s y s l o g 主 配 置 文 件 ： 1 .   #   n a n o   / e t c / r s y s l o g . c o n f   开 启 文 件 用 于 编 辑 后 ， 你 需 要 添 加 以 下 声 明 到 文 件 底 部 。 将 I P 地 址 替 换 为 你 的 远 程 r s y s l o g 服 务 器 的 I P 地 址 。 1 .   * . *     @ 1 9 2 . 1 6 8 . 1 . 2 5 : 5 1 4   上 面 的 声 明 告 诉 r s y s l o g 守 护 进 程 ， 将 系 统 上 各 个 设 备 的 各 种 日 志 消 息 路 由 到 远 程 r s y s l o g 服 务 器 （ 1 9 2 . 1 6 8 . 1 . 2 5 ） 的 U D P 端 口 5 1 4 。 如 果 出 于 某 种 原 因 ， 你 需 要 更 为 可 靠 的 协 议 ， 如 T C P ， 而 r s y s l o g 服 务 器 也 被 配 置 为 监 听 T C P 连 接 ， 你 必 须 在 远 程 主 机 的 I P 地 址 前 添 加 一 个 额 外 的 @ 字 符 ， 像 下 面 这 样 ： 1 .   * . *     @ @ 1 9 2 . 1 6 8 . 1 . 2 5 : 5 1 4   注 意 ， 你 也 可 以 将 r s y s l o g 服 务 器 的 I P 地 址 替 换 成 它 的 主 机 名 （ F Q D N ） 。 如 果 你 只 想 要 转 发 服 务 器 上 的 指 定 设 备 的 日 志 消 息 ， 比 如 说 内 核 设 备 ， 那 么 你 可 以 在 r s y s l o g 配 置 文 件 中 使 用 以 下 声 明 。 1 .   k e r n . *   @ 1 9 2 . 1 6 8 . 1 . 2 5 : 5 1 4   修 改 配 置 文 件 后 ， 你 需 要 重 启 进 程 以 激 活 修 改 ： C e n t O S   7 ： ： 1 .   #   s y s t e m c t l   r e s t a r t   r s y s l o g . s e r v i c e   C e n t O S   6 ： ： 1 .   #   s e r v i c e   r s y s l o g   r e s t a r t   非   s y s l o g   日 志 的 转 发 在 另 外 一 种 环 境 中 ， 让 我 们 假 定 你 已 经 在 机 器 上 安 装 了 一 个 名 为 “ f o o b a r ” 的 应 用 程 序 ， 它 会 在 / v a r / l o g 下 生 成 f o o b a r . l o g 日 志 文 件 。 现 在 ， 你 想
要 将 它 的 日 志 定 向 到 r s y s l o g 服 务 器 ， 这 可 以 通 过 像 下 面 这 样 在 r s y s l o g 配 置 文 件 中 加 载 i m f i l e 模 块 来 实 现 。 首 先 ， 加 载 i m f i l e 模 块 ， 这 只 需 做 一 次 。 1 .   m o d u l e ( l o a d = " i m f i l e "   P o l l i n g I n t e r v a l = " 5 " )   然 后 ， 指 定 日 志 文 件 的 路 径 以 便 i m f i l e 模 块 可 以 检 测 到 ： 1 .   i n p u t ( t y p e = " i m f i l e " 2 .               F i l e = " / v a r / l o g / f o o b a r . l o g " 3 .               T a g = " f o o b a r " 4 .               S e v e r i t y = " e r r o r " 5 .               F a c i l i t y = " l o c a l 7 " ) 最 后 ， 定 向 l o c a l 7 设 备 到 远 程 r s y s l o g 服 务 器 ： 1 .   l o c a l 7 . *   @ 1 9 2 . 1 6 8 . 1 . 2 5 : 5 1 4 别 忘 了 重 启 r s y s l o g 进 程 哦 ！ 步 骤 三 ：   让 R s y s l o g 进 程 自 动 启 动 要 让 r s y s l o g 客 户 端 在 每 次 系 统 重 启 后 自 动 启 动 ， 请 运 行 以 下 命 令 ： C e n t O S   7 ： ： 1 .   #   s y s t e m c t l   e n a b l e   r s y s l o g . s e r v i c e   C e n t O S   6 ： ： 1 .   #   c h k c o n f i g   r s y s l o g   o n   小 结 在 本 教 程 中 ， 我 演 示 了 如 何 将 C e n t O S 系 统 转 变 成 r s y s l o g 客 户 端 以 强 制 它 发 送 日 志 消 息 到 远 程 r s y s l o g 服 务 器 。 这 里 我 假 定 r s y s l o g 客 户 端 和 服 务 器 之 间 的 连 接 是 安 全 的 （ 如 ， 在 有 防 火 墙 保 护 的 公 司 网 络 中 ） 。 不 管 在 任 何 情 况 下 ， 都 不 要 配 置 r s y s l o g 客 户 端 将 日 志 消 息 通 过 不 安 全 的 网 络 转 发 ， 或 者 ， 特 别 是 通 过 互 联 网 转 发 ， 因 为 s y s l o g 协 议 是 一 个 明 文 协 议 。 要 进 行 安 全 传 输 ， 可 以 考 虑 使 用 T L S / S S L 来 加 密 日 志 消 息 的 传 输 。 v i a :   h t t p : / / x m o d u l o . c o m / c o n f i g u r e - r s y s l o g - c l i e n t - c e n t o s . h t m l 作 者 ： C a e z s a r   M   译 者 ： G O L i n u x   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理