Linux rsyslog 转存至日志服务器

本文介绍如何通过配置rsyslog服务,在客户端和服务端之间实现日志的远程收集。具体步骤包括修改rsyslog配置文件以启用UDP接收,并在客户端设置日志转发到指定的服务端地址。

1、客户端

    vim /etc/rsyslog.conf

    在其中添加

    *.* @192.168.66.250

    :wq

    systemctl retart rsyslog

2、服务端

    vim /etc/rsyslog.conf

    修改

     $ModLoad imudp 

    $UDPServerRun 514 

                这个是允许rsyslog后台进程在udp协议的514端口上接收日志信息。UDP比TCP快,但是其是不可靠的数据传输协议。如果你想要可靠的传输,那你要使用没有注释的下面两行

    $ModLoad imudp

    $UDPServerRun 514

    :wq

    systemctl restart rsyslog

3、测试的时候关闭firewall

    systemctl stop firewall


      本文转自守护我们的幸福 51CTO博客,原文链接:http://blog.51cto.com/12085228/1961058,如需转载请自行联系原作者




评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值