使用rsyslog搭建集中日志管理系统,并将日志同时存储到文件和MongoDB

使用rsyslog搭建集中日志管理系统,并将日志同时存储到文件和MongoDB


1. 安装必要软件

在日志服务器上执行:

# 更新系统

sudo apt update && sudo apt upgrade -y



# 安装rsyslog及MongoDB输出模块

sudo apt install rsyslog rsyslog-mongodb -y



# 安装MongoDB(若尚未安装)

sudo apt install mongodb -y

sudo systemctl enable mongodb --now


2. 配置rsyslog接收远程日志

修改配置文件 /etc/rsyslog.conf

sudo nano /etc/rsyslog.conf

启用UDP/TCP监听:

# 加载模块

module(load="imudp") # UDP输入

module(load="imtcp") # TCP输入



# 监听端口

input(type="imudp" port="514")

input(type="imtcp" port="514")


3. 配置日志存储到文件

定义动态文件名模板:

# 在rsyslog.conf末尾添加:

template(name=
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值