Linux syslog server

最新推荐文章于 2025-07-03 12:35:29 发布

weixin_34227447

最新推荐文章于 2025-07-03 12:35:29 发布

阅读量770

点赞数

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/hding/blog/376821

本文详细介绍了如何通过设置syslog服务器来统一管理多台主机的登录日志，仅需登录syslog服务器即可查看所有主机的日志记录，简化了日志监控流程。包括修改配置文件和日志配置，以及重启服务和查看日志的操作步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

为了无需登录每台主机去查看登录文件，需要设置一台syslog服务器，其他主机的登录文件都发给它。这样做的话，只需要登录到syslog服务器上就能查看所有主机的登录文件为了无需登录每台主机去查看登录文件，需要设置一台syslog服务器，其他主机的登录文件都发给它。这样做的话，只需要登录到syslog服务器上就能查看所有主机的登录文件
修改配置文件/etc/sysconfig/syslog

[root@alicia ~]# vi /etc/sysconfig/syslog 
  1 # Options to syslogd
  2 # -m 0 disables 'MARK' messages.
  3 # -r enables logging from remote machines
  4 # -x disables DNS lookups on messages recieved with -r
  5 # See syslogd(8) for more details
  6 #SYSLOGD_OPTIONS="-m 0"
  7 SYSLOGD_OPTIONS="-r -x -m 0"     #-r表示允许接收外来的消息，-x表示不解析DNS, #-m 0表示时间戳标记间隔

修改/etc/syslog.conf

[root@alicia ~]# vi /etc/syslog.conf [root@hding ~]# vi /etc/syslog.conf  
 34 syslog.info;syslog.!err;syslog.!crit;syslog.!alert /var/log/mylog
 35 syslog.err                       /var/log/testerror

重启服务

[root@alicia ~]# service syslog restart
Shutting down kernel logger:                               [  OK  ]
Shutting down system logger:                               [  OK  ]
Starting system logger:                                    [  OK  ]
Starting kernel logger:                                    [  OK  ]

查看日志

[root@alicia ~]# tail -F /var/log/messages
7:51" fw=10.8.117.45 pri=6 c=1024 m=537 msg="Connection Closed" app=5183 sess=None n=14539 src=192.168.10.13:53294:X1 dst=8.8.8.8:53:X1 proto=udp/dns sent=58 spkt=1 cdur=30416 vpnpolicy="remote"7:51" fw=10.8.117.45 pri=6 c=1024 m=537 msg="Connection Closed" app=5183 sess=None n=14539 src=192.168.10.13:53294:X1 dst=8.8.8.8:53:X1 proto=udp/dns sent=58 spkt=1 cdur=30416 vpnpolicy="remote"

转载于:https://my.oschina.net/hding/blog/376821