history日志发送到远程日志服务器

主要目标是设置history信息包含谁、源IP、在哪个目录下、做了什么工作，并实时将日志发送到日志审计服务。

（一）基础知识

1.logger 是一个shell接口，可以通过该接口使用rsyslog的日志模块

 2./etc/profile.d/history.sh比配置/etc/profile好用，/etc/profile 和 /etc/profile.d 同样是登录（login）级别的变量，当用户重新登录 shell 时会触发加载内存。所以效果一致。/etc/bashrc和/etc/profile一样都在登录的时候执行。

3.PROMPT_COMMAND:Linux系统的环境变量PROMPTCOMMAND的内容会在bash提示符显示之前被执行

4.systemctl restart rsyslog服务生效

5./etc/rsyslog.conf将全日志发送到*.* @IP:514,可以利用local0-local7进行向rsyslog日志服务器发送。

（二）配置流程

1.先在登录的时候，设置history日志格式。

在/etc/profile.d/history.sh设置显示格式

2.显示命令符合前输出一条日志。配置/etc/bashrc