Linux/Unix如何将日志发送到日志服务器

最新推荐文章于 2024-04-17 15:59:38 发布

晴刃

最新推荐文章于 2024-04-17 15:59:38 发布

阅读量7.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux实用技巧文章标签： linux 运维

本文链接：https://blog.youkuaiyun.com/qq_38296022/article/details/116561093

这篇博客详细介绍了如何在CentOS和Unix/AIX系统上通过rsyslog及syslog服务将本地日志发送到远程日志服务器，确保日志审计的集中管理。主要步骤包括设置服务器IP、检查路由可达性及权限配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

引言

这篇演示如何通过syslog将Linux和Unix的日志发送到指定的日志审计服务器中。

文章目录

0×1.CentOS通过rsyslog发送日志
0×2.Unix/AIX通过syslog发送日志

0×1.CentOS通过rsyslog发送日志

假设日志服务器IP为：192.168.100.100，需要发送入职的服务器与这台日志服务器之间，路由可达，并有访问权限，请看下面的实例：

#1.使用管理员权限，修改/etc/rsyslog.conf文件，在最后一行加上"*.* @日志服务器IP"，"*.*"表示发送Linux上的所有配置
qing@qingsword.com:~# echo "*.* @192.168.100.100">>/etc/rsyslog.conf

#2.重启服务

#CentOS7重启服务的方法
qing@qingsword.com:~# systemctl restart rsyslog

#CentOS6重启服务的方法
qing@qingsword.com:~# service rsyslog restart

服务重启后，就能够在日志服务器上查看到对应的日志输出了，不需要其他多余的配置。