rsyslog日志服务器搭建

最新推荐文章于 2024-07-02 21:06:35 发布

原创最新推荐文章于 2024-07-02 21:06:35 发布

· 304 阅读

1 ·

版权

Linux 同时被 2 个专栏收录

39 篇文章

订阅专栏

运维

23 篇文章

订阅专栏

本文介绍了如何配置rsyslog服务，包括在客户端和服务端的设置，启用UDP或TCP传输，并将日志发送到指定服务器。通过编辑rsyslog配置文件，设置模板和规则，实现按主机IP存放日志并排除本地主机日志。同时，提到了临时和永久关闭SELinux以解决日志输出问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

环境信息

服务端	客户端
192.168.1.10	192.168.1.11

rsyslog部署

rsyslog是系统自带的服务，不需要安装

#客户端、服务端都需要修改配置文件

vim /etc/rsyslog.conf

# Provides UDP syslog reception     #若启用UDP进行传输，则取消下面两行的注释
$ModLoad imudp
$UDPServerRun 514

# Provides TCP syslog reception     #若启用TCP进行传输，则取消下面两行的注释
#$ModLoad imtcp
#$InputTCPServerRun 514

#客户端配下面这一行
*.*    @192.168.1.10:514          #若启用TCP传输则使用@@，若是UDP则使用@

重启rsyslog服务

systemctl restart rsyslog

把日志放到指定配置文件

打开/etc/rsyslog.conf文件，启用UDP协议，尽量避免修改主配置文件，我们在/etc/rsyslog.d/中新建default.conf，追加如下模板：

#### GLOBAL DIRECTIVES ####

# Use default timestamp format  # 使用自定义的格式
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$template myFormat,"%timestamp% %fromhost-ip% %syslogtag% %msg%\n"
$ActionFileDefaultTemplate myFormat     

# 根据客户端的IP单独存放主机日志在不同目录，rsyslog需要手动创建
$template RemoteLogs,"/var/log/rsyslog/%fromhost-ip%/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"
# 排除本地主机IP日志记录，只记录远程主机日志
:fromhost-ip, !isequal, "127.0.0.1" ?RemoteLogs
# 忽略之前所有的日志，远程主机日志记录完之后不再继续往下记录
& ~

改完之后重启服务
如果还没有日志输出，查看selinux

临时关闭SELinux
setenforce 0

永久关闭
vi /etc/selinux/config
改成
SELINUX=disable