linux之rsyslog 服务

rsyslog 服务

2018年8月16日

22:46

1、服务器端配置

   (TCP、UDP、RELP传输方式)

 

   UDP 传输协议

基于传统UDP协议进行远程日志传输，也是传统syslog使用的传输协议；

 

可靠性比较低，但性能损耗最少

 

在网络情况比较差，或者接收服务器压力比较高情况下，可能存在丢日志情况。

 

   TCP 传输协议

基于传统TCP协议明文传输，需要回传进行确认，可靠性比较高；

 

但在接收服务器宕机或者两者之间网络出问题的情况下，会出现丢日志情况。

 

   RELP 传输协议

RELP（Reliable Event Logging Protocol）是基于TCP封装的可靠日志消息传输协议；

 

是为了解决TCP 与 UDP 协议的缺点而在应用层实现的传输协议，也是三者之中最可靠的。

 

对于线上服务器，为了日志安全起见，建议使用还是使用 RELP 协议进行传输。

 

1）安装

                       yum install rsyslog  -y