Ubuntu配置成syslog服务器接收外部日志

最新推荐文章于 2024-07-11 16:20:08 发布

最新推荐文章于 2024-07-11 16:20:08 发布 · 1.8k 阅读

文章标签：

#操作系统

本文详细介绍了如何在Ubuntu系统中配置syslog服务，使其能够接收并记录来自远程设备的日志信息。通过编辑配置文件、调整防火墙设置及远程设备的日志发送配置，最终实现了从514端口接收外部日志的功能。

部署运行你感兴趣的模型镜像

#vi/etc/syslog.conf

加入以下行：
local7.*/var/log/firewall/firewall.log

然后按照网上前人的经验，将/etc/init.d/sysklogd中的

SYSLOGD=”"

修改为：

SYSLOGD=”r”

再重启syslog：

/etc/init.d/sysklogdrestart

发现514端口没打开。

再修改：

#vi/etc/default/syslogd

SYSLOGD=”"

修改为：

SYSLOGD=”-r”

#tail/var/log/messages

出现：

Jan500:35:05dingl-ubuntusyslogd1.4.1#21ubuntu3:restart(remotereception).

说明syslog可接收外部日志了。

配置防火墙可从514端口接收外部日志：

/sbin/iptables-AINPUT-pudp–dport514-jACCEPT

重启防火墙。

在远程设备上设置将日志发送到syslog服务器。

#tail/var/log/firewall/firewall.log

成功发现日志，配置成功。