使用 rsyslog 解析 ssh 日志为 json 格式

JiaWen技术圈

已于 2024-07-03 11:28:50 修改

阅读量529

点赞数 4

文章标签： linux 运维云计算

于 2024-07-01 16:16:27 首次发布

本文链接：https://blog.youkuaiyun.com/gumc123/article/details/140103843

版权

在日常运维工作中，通常需要监控各系统的 ssh 登录情况，为便于解析相关 ssh 日志，需要将 ssh 原始日志转换为 json 格式

下面我将使用 rsyslog（一个开源的系统日志服务） 将 ssh 日志解析为 json 格式，并保存到文件 /var/log/sshd_json.log

环境介绍：

1》Rocky Linux release 8.9 （kernel 4.18.0）

2》rsyslogd 8.2102.0 ， openssh-server-8.0p1（sshd 服务）

具体操作流程如下：

部署并配置 rsyslog 服务

1、安装系统日志管理程序

sudo dnf install rsyslog

2、自定义 json 模板，将相关日志解析为 json 格式

# cat /etc/rsyslog.d/sshd.conf
template(name="JsonFormat" type="list") {
   
    constant(value="{")
    constant(value="\"timestamp\":\"")      property(name="timereported" dateFormat="rfc3339")
    constant(value="\",\"hostname\":\"")    property(name="hostname")
    constant(value="\",\"app-name\":\"")    property(name=