logstash收集rsyslog日志

最新推荐文章于 2024-07-17 15:34:38 发布

weixin_30508241

最新推荐文章于 2024-07-17 15:34:38 发布

阅读量379

点赞数

CC 4.0 BY-SA版权

文章标签：大数据

原文链接：http://www.cnblogs.com/lovelinux199075/p/9106186.html

本文介绍如何配置rsyslog来收集日志，并通过Logstash转发至Elasticsearch进行存储与检索。首先，在发送方配置rsyslog将日志发往指定服务器；接着，在接收方设置Logstash输入模块接收rsyslog数据并输出到Elasticsearch；最后，验证日志正确传输及存储。

（1）rsyslog配置

在192.168.1.31配置

#vim /etc/rsyslog.conf 
*.*        @@192.168.1.32:514               //所有设备名,所有日志级别都发送到192.168.1.32的rsyslog
#systemctl restart rsyslog

（2）测试rsyslog标准输入输出

1.在192.168.1.32测试rsyslog接收

#vim /etc/logstash/conf.d/rsyslog.conf 
input {
        syslog {
                type => "system-syslog"
                port => 514
                }
        }
output {
        stdout {
                codec => rubydebug
        }
        }

2.检测配置文件

#logstash -f /etc/logstash/conf.d/rsyslog.conf  -t
#logstash -f /etc/logstash/conf.d/rsyslog.conf

3.在192.168.1.31上发送日志

logger -p local5.info "ppp"

4.验证

（3）配置logstash将rsyslog日志输出到elasticsearch

1.192.168.1.32上配置

#vim /etc/logstash/conf.d/rsyslog.conf
input {
        syslog {
                type => "system-syslog"
                port => 514
                }
        }
output {
        elasticsearch {
                hosts => ["192.168.1.31:9200"]
                index => "system-syslog-%{+YYYY.MM}"
        }
}

杀logstash进程,重启启动
2.在192.168.1.31上产生rsyslog日志