Rsyslog

1、Rsyslog概述

rsyslog 在日志的处理上是一个rockt-fast系统,提供高性能,提供非常安全的功能,并且提供模块化设计,以rsyslogd作为守护进程,并且逐渐的成为日志系统中一把瑞士军刀,将可以:

• 接收各种源的输入
• 转变日志
• 输出到各种各样的目的地

rsyslogd的升级是对原有的日志系统进行功能的扩展,提供了诸如过滤器,日志加密保护,各种配置选项,输入输出模块,支持通过TCP或者UDP协议进行传输

2、Rsyslog的安装

一般发布版本系统中默认带的有rsyslog,如果想使用最新的版本,可以在官网上下载

• rsysLog的安装方式

2.1、添加Rsyslog程序包源(centos 7)

vim /etc/yum.repos.d/rsyslog.repo
[Rsyslog]
name = offical repository
baseurl = baseurl=http://rpms.adiscon.com/v8-stable/epel-$releasever/$basearch
gpgcheck = 0

3、Rsyslog的相关配置

3.1 rsyslog的安装路径

[root@server ~]# rpm -ql rsyslog
/etc/logrotate.d/syslog
/etc/pki/rsyslog
/etc/rsyslog.conf
/etc/rsyslog.d
/etc/sysconfig/rsyslog
/usr/bin/rsyslog-recover-qi.pl
/usr/lib/systemd/system/rsyslog.service
/usr/lib64/rsyslog
/usr/lib64/rsyslog/imdiag.so

3.2 一般日志的存储位置

/var/log/目录下一般会存放很多的日志文件,一般为了防止日志文件过大,会采取日期截取的方式存储,如mail.log-20170912,还有一些日志文件的存储位置可以以下方式获取

• 查看服务配置文件中日志存储位置的自定义
• 查看定时任务计划中是否有相关的日志输出位置

3.3 Rsyslog的基本配置

rsyslog的配置文件主要是/etc/rsyslog,conf

• 配置的格式为:

filter  action

• auth:认证系统的日志
• authpriv:认证授权的日志
• cron:定时任务的日志
• daemon:后台任务的日志
• kern:内核的日志
• lpr:打印的日志
• mail:邮箱的日志
• news:新闻组的日志
• syslog:系统日志
• user:用户的日志
• ftp:ftp的日志
• uucp:uucp的日志
• local0 ~ local7

Usage

• kern.* # 选择所有优先级的内核日志
• mail.crit # 选择所有mail 的优先级高于crit的日志
• cron.!info,!debug # 选择除了 info 和 debug 优先级的 cron 日志

推荐的文章链接：

• https://segmentfault.com/a/1190000003509909