rsyslog实现日志的集中管理

互联网老辛

于 2020-02-28 16:42:25 发布

阅读量2.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： # 循序渐进学运维-基础篇 49天精通云计算运维

本文为互联网老辛原创文章，未经博主允许不得转载

本文链接：https://blog.youkuaiyun.com/xinshuzhan/article/details/104559325

49天精通云计算运维同时被 2 个专栏收录

307 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

循序渐进学运维-基础篇

67 篇文章

订阅专栏

本文介绍了如何通过rsyslog在两台服务器环境下实现日志的集中管理。首先在server端配置rsyslog.conf，然后重启服务并检查514端口监听状态。接着在client端同样配置rsyslog.conf并重启服务。在服务器端关闭防火墙和SELinux，启用日志监控。最后，通过在client端测试logger并观察服务器端日志变化来验证配置效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置远程日志服务器-> 实现日志的集中管理
环境：
两台服务器 server端 client 端

1)server端配置

[root@centos7-xinsz08 ~]# vim /etc/rsyslog.conf

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

重启

[root@centos7-xinsz08 ~]# systemctl restart rsyslog

3）查看是否监听514端口

netstat -antup | grep 514
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      23927/rsyslogd      
tcp6       0      0 :::514