SuSE(SLES)安装配置syslog-ng日志服务器，可整合splunk

最新推荐文章于 2024-06-28 15:42:01 发布
最新推荐文章于 2024-06-28 15:42:01 发布
阅读量8.9k 收藏 2
点赞数 1
分类专栏： 系统 | OS 文章标签： sles linux splunk syslog syslog-ng
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wsgzao/article/details/24453477
版权
本文介绍了如何在SuSE Linux Enterprise Server(SLES)上安装和配置syslog-ng作为日志服务器，并与Splunk进行整合。通过设置syslog-ng将日志发送到指定的IP地址，并在Splunk中创建网络端口输入，实现日志的收集和分析。然而，免费版Splunk存在500M索引限制，作者寻求解决方案。
摘要由CSDN通过智能技术生成

Update History

2014年04月25日 - 撰写初稿

引言

在自动化部署AutoYast，自动化监控BMC Patrol两方面形成雏形后，日志的收集、管理、分析也顺势成为我们需要考虑的问题，结合自身业务系统平台特点，大多数系统基于sles_11_sp1或者sp2，对比rsyslog和syslog-ng后最终选择syslog-ng ose(open source edition)作为研究对象。以下内容中的参数解释请参阅官方文档，后续会补充有关Oracle日志写入方式，如果实力不行再考虑MySQL。


#检查版本

rpm -qa | grep syslog-ng
syslog-ng-2.0.9-27.32.1


服务端Server配置


#建立文件夹
mkdir /var/log/syslog-ng


#编辑配置文件
vi
最低0.47元/天 解锁文章
wsgzao
关注
专栏目录
docker运行syslog-ng，搭建日志服务器
shenghuiping2001的专栏
10-30 939
docker运行syslog-ng，搭建日志服务器
suse linux日志服务器,在Linux上搭建日志服务器过程
weixin_28887297的博客
05-01 503
3 配置windows服务器，使其发送日志到日志服务器。需要安装一个第三方软件，名字叫eventsys,用于转发日志到linux系统的syslog日志服务程序。下载地址为：https://engineering.purdue.edu/ECN/Resources/Documents/UNIX/evtsys解压后是两个文件evtsys.dll和evtsys.exe ，把这两个文件拷贝到 c:\wind...
在suse10下使用syslog-ng搭建日志服务器
xinggm的专栏
03-03 488
1. 服务器端： 在 /etc/syslog-ng/syslog-ng.conf中配置： ## configuration file for syslog-ng, customized for remote logging#options {         use_fqdn(yes);        chain_hostnames(off);         keep_hostname(of...
安装、配置rsyslog日志服务器
最新发布
ly4983的专栏
06-28 2399
v /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf: 将宿主机上的Syslog-ng配置文件映射到容器内部，用于自定义Syslog-ng的行为。-p 601:601: 将容器的601端口（TCP协议）映射到宿主机的601端口，也是用于接收Syslog消息，但是通过TCP。-p 514:514/udp: 将容器的514端口（UDP协议）映射到宿主机的514端口，用于接收Syslog消息。image: 指定使用的Docker镜像。
配置suse syslog服务器
weixin_34377065的博客
09-16 2296
一般情况下，SUSE的日志服务已经安装，程序名为syslog-ng，但默认并不能接收记录Radware日志。我们需要编辑配置文件，并重启服务即可记录Radware日志信息。vi /etc/syslog-ng/syslog-ng.conf编辑配置文件， 将红色部分的的 “#”去掉，使服务器接收UDP 514端口的Syslog消息 。source src {...
suse日志服务器配置
guangshi007的专栏
08-06 7144
syslog-ng的主配置文件存放在：/etc/syslog-ng/syslog-ng.conf 1、架构 syslog-ng的配置基于下面的架构： LOG STATEMENTS『SOURCES － FILTERS －DESTINATIONS』 消息路径『消息源－过滤器－目的站』 也就是说，通过定义多个消息源，把匹配上若干个过滤器的消息导向到指定的目的地，从而组成一个消息路径。
syslog-ng-1.6.7rpm安装包和eventlog_0.2.12.tar.gz源码安装包
08-19
syslog-ng是一款强大的日志管理工具，用于收集、解析、过滤和转发来自网络中的系统日志消息。在Linux环境中，syslog-ng扮演着至关重要的角色，帮助管理员监控系统活动，进行故障排查和安全分析。本篇文章将详细介绍...
syslog-ng服务器搭建及过滤转发
HelloWorld的博客
07-30 3936
今天研究测试syslog-ng这个软件的安装配置，包括根据条件转发，整理一下。 1）首先，安装是通过yum方式安装的，在syslog-ng官方网站的介绍中，有RedHat Linux的安装方法，通过EPEL提供的源进行了安装。 2）其次，安装之后，配置/etc/syslog-ng/syslog-ng.conf文件，需要修改地方基本是destination和filter两个部分，在source中
SLES-11-DVD-x86_64-GM-DVD1.iso
05-08
SLES-11-DVD-x86_64-GM-DVD1.iso sles11官方iso文件的百度网盘链接。 官网和其它源已很难找到该ISO。
SLES-11-SP4-DVD-x86_64-GM-DVD1.iso
11-15
根据提供的文件信息，我们可以推断出这是一款名为"SLES-11-SP4-DVD-x86_64-GM-DVD1.iso"的操作系统镜像文件，它属于SUSE Linux Enterprise Server（简称SLES）系列。下面将详细介绍与该文件相关的几个关键知识点： ...
syslog-ng安装包及安装步骤
12-23
syslog-ng安装包及安装步骤(syslog-ng_3.3.5.tar.gz,eventlog_0.2.12.tar.gz,syslog-ng安装步骤.txt)
syslog-ng：syslog-ng是增强的日志守护程序，支持多种输入和输出方法：syslog，非结构化文本，队列，SQL和NoSQL
01-31
系统日志 syslog-ng是增强的日志守护程序，支持多种输入和输出方法：syslog，非结构化文本，消息队列，数据库（类似SQL和NoSQL）等等。 快速开始 最简单的配置从/ dev / log（从应用程序或systemd转发）接受系统日志，并将所有内容写入单个文件： @version: 3.30 @include "scl.conf" log { source { system(); }; destination { file("/var/log/syslog"); }; }; 此脚本还处理来自网络的日志（默认情况下为TCP / 514）： @version: 3.30 @include "scl.conf" log { source { system(); network(); }; destination { file("/var/log/syslog"); }; }; 此配置旨在用于结构化/应用程序日志记录，通过JSON使用本地提交，并以key = value格式输出： @version: 3.30 @include "scl.conf" log {
syslog-ng 解决实际问题
shenghuiping2001的专栏
04-03 360
syslog-ng service 在接受数据方面发挥了很大作用。
syslog之一：Linux syslog日志系统详解
weixin_34356310的博客
03-03 1940
目录： 《syslog之一：Linux syslog日志系统详解》 《syslog之二：syslog协议及rsyslog服务全解析》 《syslog之三：建立Windows下面的syslog日志服务器》 《Linux下dmesg命令处理故障和收集系统信息的7种用法》 一、syslog简介         syslog是一种工业标准的协议，可用来记录设备的日志。在UNIX系统，路由器、交...
SUSE Linux系统安全配置十条
weixin_34112030的博客
05-04 720
SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。但这并不代表SUSE在使用中就是安全的，SUSE里还有很多安全细节要注意。  目录  1. 补丁、SSH及其它……………………………………3  2. 最小化xinetd……………………………………………4  3. 最小化启动服务…………………………………………5  4. 内核优化………………...
内网虐我千百遍 syslog-ng安装过程
hank的博客
09-05 6446
方案一（不适用） 内部环境连不到外网 官方给的 yum安装（本地测试） wgethttps://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm rpm-Uvhepel-release-latest-6.noarch.rpm -->Runningtransactioncheck ---&gt...
syslog-ng使用_使用syslog-ng进行可靠的IoT事件记录
cumo3681的博客
06-30 788
syslog-ng使用 对于连接到Internet或网络的任何设备，至关重要的是您记录事件，以便知道设备在做什么并且可以解决任何潜在问题。 这些设备越来越多地包括物联网（IoT）设备和嵌入式系统。 要考虑的一个监视工具是开源syslog-ng应用程序，这是一个增强的日志记录守护程序，重点是可移植性和中央日志收集。 它从许多不同的来源收集日志，进行处理和过滤，并存储或路由以进行进一步分析。 大...
CentOS 5.8搭建日志管理服务器（syslog-ng+logzilla）
weixin_34321977的博客
06-05 323
公司最近不断地增加服务器，但大量的日志查看起来又非常不方便，通过一些专用的日志查看工具（multitail、System Log Viewer、swatch等）是方便不少，但一台一台的查看也很烦啊。针对这一点，我们现在就来把多个主机的系统日志集中收集到一个主机上来管理，即Linux上的中央系统日志服务器。一般意义上的日志服务器是指，S/C模式下用于专门存放系统日志或...
阿里云SUSE服务器配置：微信小程序HTTPS与wss WebSocket详解
本文主要介绍了如何在阿里云的SUSE 11 SP3服务器上配置微信小程序的服务器，以支持HTTPS和WSS协议的WebSocket连接。以下是详细步骤： 1. **配置HTTPS支持**： - 安装OpenSSL：首先从官网下载源代码并安装，确保将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值