简单又实用的Linux日志采集格式设定

最新推荐文章于 2023-11-18 06:00:00 发布
原创 最新推荐文章于 2023-11-18 06:00:00 发布 · 538 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何在rsyslog.conf中设定日志采集格式，通过修改WESTOS模板，可以自定义显示时间、主机IP、日志目标及内容等信息，实现日志的标准化收集。

##日志采集格式的设定##
vim /etcrsyslog.conf
在这里插入图片描述

在RULES下方
$template WESTOS,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
%timegenerated% 显示时间日志
%FROMHOST-IP% 显示主机ip
syslogtag% 日志记录目标
%msg% 日志内容
\n 换行
在这里插入图片描述
在这里插入图片描述
. /var/log/all_messages;WESTOS 在指定的日志中采用WESTOS格式
$ActionFileDeaultTemplate WESTOS 修改系统默认日志采集格式为WESTOS
查看:cat /var/log/messages

在这里插入图片描述

linux rsyslog日志采集格式设定一
z19861216的博客
11-14 1616
linux rsyslog日志采集格式设定一
linux rsyslog日志采集格式设定四
z19861216的博客
11-17 713
linux rsyslog日志采集格式设定四
Linux中常见日志文件的介绍
weixin_33978044的博客
02-22 324
/var / log / cron：记录crond计划任务相关的时间信息； 一、内核及系统日志分析 /var / log / messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、I/O错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以在该日志文件中获得相关信息。 /var /log /dmesg：记录Linux操作系统在引导过程中的各种事件信...
linux log 格式化,linux格式化
weixin_42501881的博客
05-12 245
mkfs [ -V ] [ -t fstype ] [ fs-options ] filesys [ blocks ][root@localhost ~]# mkfs -t ext3 /dev/sdb1mke2fs 1.39 (29-May-2006)Filesystem label=OS type: LinuxBlock size=4096 (log=2)Fragment size=4096 (...
Linux 下 Shell Script 日志格式化
老实人张大傻
10-19 409
文章目录脚本目录方法编写脚本调用直接调用嵌套调用脚本执行日志查看目录查看日志查看参考 脚本目录 [root@node1 logformat]# tree . ├── bin │ └── install.sh ├── exe_script │ ├── install_111.sh │ ├── install_elasticsearch.sh │ ├── install_jdk.sh │ ├── install_oracle.sh │ └── install_zookeeper.sh ├
Linux日志文件格式分析
Linux使用安装教程详解
02-15 682
只要是由日志服务 rsyslogd 记录的日志文件，它们的格式就都是一样的。所以我们只要了解了日志文件的格式，就可以很轻松地看懂日志文件。 日志文件的格式包含以下 4 列： 事件产生的时间。 产生事件的服务器的主机名。 产生事件的服务名或程序名。 事件的具体信息。 我们查看一下 /var/log/secure 日志，这个日志中主要记录的是用户验证和授权方面的信息，更加容易理解。命令...
linux日志导出格式化,学习日志---linux磁盘格式化
weixin_42347422的博客
05-05 428
Linux: ext2,3,4这几个文件系统大多数linux都支持对磁盘进行分区后，通过kpartx和partx指令让内核识别磁盘分区，接下来进行磁盘区的格式化，也就是创建文件系统：格式化操作其中之一就是对分区创建元数据区和数据区，元数据区存的是inode,每个inode就是一个条目，对应一个文件，inode中还存着文件在数据区对应的块的编号，数据区很多的block，每个block是512个字节，...
Linux中日志采集以及格式定义
Junzizhiai的博客
10-17 1047
一、rsyslog日志 Linux内核由很多的子系统组成，包含网络、文件访问、内存管理等，子系统需要给用户传送一些消息，这些消息内容包括消息的重要来源以及重要性等，所有这些子系统都要把消息传从到一个可以维护的公共消息区，于是产生了rsyslog。 1.日志类型 auth #用户登陆日志（pam生日志） authpriv #服务认证日志（sshd认...
linux rsyslog日志采集格式设定五
z19861216的博客
11-18 917
linux rsyslog日志采集格式设定五
linux rsyslog日志采集格式设定三
z19861216的博客
11-16 720
linux rsyslog日志采集格式设定三
linux|shell脚本|有趣的知识---格式化输出日志和脚本调试方法以及kubernetes集群核心服务重启和集群证书备份脚本
zsk_john的技术分享专用博客
12-09 1543
shell脚本的功能十分强大，这一点毋庸置疑的。那么，平常的工作中总是免不了和脚本打交道，也免不了要自己编写一些脚本。 每个人都希望自己编写的脚本强壮，简单，易用，功能多，并且总是希望脚本运行后不是一片黑白，色彩单调，无趣，而是有着整齐的，让人赏心悦目的输出日志。 OK，希望总是美好的嘛，但，如何实现也是有一定的技巧的，并不是你想实现就实现的哦。 那么，如何能够快速的提高shell编程的能力呢？ 俗话说：师夷长技以制夷 这句话用在shell脚本编程方面同样的正确。在遇到一些shell脚本的时候，
linux日志格式的修改
baibaibai888的博客
03-06 561
自定义linux中的日志采集格式。
Linux日志采集格式设定&journal内核日志管理
dddxxy的博客
04-16 740
一：日志采集格式的设定：\color{blue}{一：日志采集格式的设定：}一：日志采集格式的设定： 在查看系统日志的时候，每个人的习惯不同，想要看到的内容不同，因此希望可以只看到自己想要的部分，比如只想看到时间+内容，比如只想看到来源IP+时间。所以我们对日志采集格式也可以有一个设定。 指令如下： vim /etc/rsyslog.conf ###编辑日志配置文件 systemctl res...
Linux-日志管理篇
Liang_GaRy的博客
01-27 349
一、前言 “从善如登,从恶如崩” “大丈夫宁可玉碎,不能瓦全” “大直若屈,大巧若拙,大辩若讷” “丹青不知老将至,富贵于我如浮云” “但愿人长久,千里共蝉娟” 静心~！ 二、日志管理 1、日志讲解： centos6.x采用的是rsyslogd服务来记录日志 其优点： 使用TCP网络协议传输日志-->安装 属于后台数据，需要自己调取查看 配置文件简单好用 兼容syslog配置 日志是系统管理重要的手段 如果系统出了问题的话查看日志能够分析出问题 日志建议是备份--&gt
Linux日志管理（日志格式设定、日志的硬盘保存）
weixin_41577115的博客
04-17 4772
日志格式设定 %timegenerated% 显示日志时间 %FROMHOST-IP% 显示主机ip %syslogtag%日志记录目标 %msg%日志内容 \n换行 测试 1.vim /etc/rsyslog.conf $template LOGFMT, "%timegenerated% %FROMHOST-IP% %syslogtag...
linux————ELK（日志收集系统集群）
a872182042的博客
08-30 2820
日志对于分析系统、应用的状态十分重要，但一般日志的量会比较大，并且比较分散。如果管理的服务器或者程序比较少的情况我们还可以逐一登录到各个服务器去查看、分析。但如果服务器或者程序的数量比较多了之后这种方法就显得力不从心。基于此，一些集中式的日志系统也就应用而生。目前比较有名成熟的有，Splunk(商业)、FaceBook 的Scribe、Apache的Chukwa Cloudera的Fluentd、还有ELK等等。
Centos7系统下Docker-compose部署多节点Elk及Windows，Linux日志过滤收集全过程（Elasticsearch*2+Logstash+Kibana）
凡心所向,素履以往,生如逆旅,一苇以航
07-21 2331
然后，我们根据之前docker ps看到的容器ID（CONTAINER ID ）确认每个服务对应的容器，从容器中拷贝配置文件，这个容器id大家都不会是一样的，所以请参考我的命令格式修改。第一步，我们先要用临时配置的Docker Compose Yml文件启动ELK集群，从临时启动的容器里面拷贝各类原始配置文件到本地目录，用与目录挂载，方便后续的修改及调试工作，因为如果你在容器里面直接改，在进行docker-compose重启的时候配置就会清空，比较麻烦；这里我使用的是官方压缩包安装的。
Linux基础——log文件分析
松仔Log的博客
08-01 5002
从log中分析系统问题
linux下的日志采集---rsyslog
热门推荐
xianjie0318的博客
06-09 2万+
一、linux日志文件及日志分析    1、linux日志简介      Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 大部分Linux发行版默认的日志守护进程为 syslog（后续升级rsyslog），位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf，任何希望
Filebeat 6.6.1 Linux版日志采集工具
该版本支持当时主流的日志采集功能，包括多行日志合并、JSON 解析、SSL/TLS 加密传输、模块化配置等特性。RAR 压缩格式相较于常见的 ZIP 或 TAR.GZ，在某些情况下提供更高的压缩率和加密能力，但需要安装相应的解压...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值