搭建集中式日志管理服务

mini1(192.168.1.116)和mini2(192.168.1.118)的日志通过UDP协议发送到远程服务器host(192.168.1.111)(监控host的/var/log/secure,活动是host1(192.168.1.112)使用sshd服务尝试登陆mini1和mini2)

下面先对mini1主机进行配置：

mini1:
[root@mini1 ~]# vim /etc/rsyslog.conf
*.* @192.168.1.111:514

这表示：记录所有设备所有级别的日志信息通过UDP协议发送给192.168.1.111

这里根据/etc/rsyslog.conf的提示：写入*.* @192.168.1.111:514，表示记录本机所有设备所有级别的日志信息通过UDP协议发送给192.168.1.111，注意：@表示UDP协议，@@表示TCP协议。

然后重启rsyslog服务。

再对mini2主机进行配置（和mini1主机相同）：

mini2:
[root@mini2 ~]# vim /etc/rsyslog.conf
*.* @192.168.1.111:514

[root@mini2 ~]# systemctl restart rsyslog.service

再对本地主机(host)进行配置：

host:
[root@wuyang ~]# vim /etc/rsyslog.conf
# Provides UD