Rsyslog日志远程集中式管理

一、Rsyslog简介

• Rsyslog的全称是 rocket-fast system for log，它提供了高性能，高安全功能和模块化设计。rsyslog能够接受从各种各样的来源，将其输入，输出的结果到不同的目的地。rsyslog可以提供超过每秒一百万条消息给目标文件。
• 日志是任何软件或操作系统的关键组件。 日志通常会记录用户的操作、系统事件、网络活动等等，具体取决于它们的用途。 Linux 系统上使用最广泛的日志系统之一是 rsyslog 。
• Rsyslog 是一个强大、安全和高性能的日志处理系统，它接受来自不同类型源（系统/应用程序）的数据并输出为多种格式。
• 它已经从一个常规的 syslog 守护进程发展成为一个功能齐全的企业级日志系统。 它采用客户端/服务器模型设计，因此可以配置为客户端和/或其他服务器、网络设备和远程应用程序的中央日志服务器。

二、Rsyslog功能特性

• 多线程
• 可以通过许多协议进行传输UDP，TCP，SSL，TLS，RELP；
• 直接将日志写入到数据库;
• 支持加密协议：ssl，tls，relp
•  强大的过滤器，实现过滤日志信息中任何部分的内容
• 自定义输出格式

三、Rsyslog提供了三种远程传输协议

1. UDP 传输协议

• 基于传统UDP协议进行远程日志传输，也是传统syslog使用的传输协议；
• 可靠性比较低，但性能损耗最少， 在网络情况比较差，或者接收服务器压力比较高情况下