Linux基于rsyslog启用网络日志服务实现日志实时转储

日志

Linux日志管理基本概念

rsyslog

rsyslog 系统日志服务简介

土办法

• 使用scp或者rsync添加计划任务cron定期执行拷贝
• 如果突然宕机则损失备份

基于rsyslog实现日志服务异地存储

• 生产中操作系统和应用程序都会产生海量日志信息
• 启用网络日志服务功能，可以将多个远程主机的日志，发送到集中的日志服务器，方便统一管理。
• 使用系统自带rsyslog可以做到几乎实时将生成的日志转储至远程日志服务器

搭建日志服务器

• 集中管理日志
• 514默认端口
• 由imtcp.so和imudp.so功能
• 要在配置文件中取消掉注释开启功能
• 找到/etc/rsyslog.conf文件中的功能模块

# Provides UDP syslog reception
# for parameters see http://www.rsyslog.com/doc/imudp.html
#module(load="imudp") # needs to be done just once
#input(type="imudp" port="514")

# Provides TCP syslog reception
# for parameters see http://www.rsyslog.com/doc/imtcp.html
#module(load="imtcp") # needs to be done just once
#input(type="imtcp" port="514")

• 把module和input前的注释去掉

sed -ri.bak 's/^#(.*\(.*\=\"im.*p\".*\)).*/\1/' /etc/rsyslog.conf

• 查看修改后的配置文件确认模块已启用

# Provides UDP syslog reception
# for parameters see http://www.rsyslog.com/doc/imudp.html
module(load="imudp")
input