日志采集格式

 本实验需要两个虚拟机，一个用于配置，一个用于查看测试结果

node1主机上的配置

vim /etc/rsyslog.conf		#添加配置，写入指定的日志格式
13 module(load="builtin:omfile" Template="HAHA")
14 $template HAHA,"%FROMHOST-IP% %timegenerated% %syslogtag% %msg%\n"
50 *.info;mail.none;authpriv.none;cron.none                /var/log/messages;HAHA

systemctl restart rsyslog.service		#重启

> /var/log/messages        #清空之前的日志，便于查看测试结果

 

node2上面的配置

> /var/log/messages        #清空之前的日志，便于查看测试结果

tail -f /var/log/messages		#实时查看“/var/log/messages”文件的内容