集中式日志管理（推送日志）

最新推荐文章于 2024-04-18 11:26:54 发布

静言思之兮

最新推荐文章于 2024-04-18 11:26:54 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux基础文章标签：云计算入门

本文链接：https://blog.youkuaiyun.com/qq_42989565/article/details/81810271

linux基础专栏收录该内容

32 篇文章

订阅专栏

本文介绍如何通过rsyslog配置实现日志的接收与发送。包括在接收端配置TCP和UDP接收方式，以及如何在发送端指定日志接收服务器的IP地址。通过具体的命令展示如何重启rsyslog服务及发送测试日志。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

日志接受端
[root@gaojingbo ~]# vim /etc/rsyslog.conf 
  开启UDP 或TCP 没有#注释表示已开启
  # Provides UDP syslog reception
  #$ModLoad imudp
  #$UDPServerRun 514
  开启TCP
  # Provides TCP syslog reception
  $ModLoad imtcp
  $InputTCPServerRun 514
 # Save boot messages also to boot.log
 local7.*                                                /var/log/boot.log
 local3.*                                               /var/log/local3.log
开启动态查看
[root@gaojingbo ~]# tail -f /var/log/local3.log` 


日志发送端
[root@kvm-server ~]# vim /etc/rsyslog.conf
# Save boot messages also to boot.log
local7.*                              /var/log/boot.log （系统自带的）
local3.*                              @@10.30.162.36 (TCP双@@+接受端IP)
       UDP  单@ + ip
[root@kvm-server ~]# systemctl restart rsyslog
[root@kvm-server ~]# logger -p local3.info -t "test" "qixikuaile"
-t 日志主题  -p 日志消息内容