![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
日志管理与分析
文章平均质量分 95
日志获取与分析
McwoLF
这个作者很懒,什么都没留下…
展开
-
Rsyslog日志格式实例:记录IP地址而非主机名
Rsyslog日志格式实例:记录IP地址而非主机名1.背景在 Rsyslog日志平台-日志工作流引擎,中介绍了基于rsyslog日志采集中心的案例。这里rsyslog都是V8.2以上版本。日志客户(192.168.1.29)将日志发送到日志采集中心(192.168.2.27)的时候,日志中的地址默认是发送日志主机的名称或者IP,但不同的Linux有区别。这样汇聚到rsyslog日志采集中心就会出现无法日志记录中没有IP,如下:Sep 10 10:13:55 localhost.localdomai原创 2021-09-10 15:36:25 · 4463 阅读 · 1 评论 -
rsyslog日志平台--日志工作流引擎
Linux下面自然的选择是rsyslog一、基本配置实验网上大量文章都不是很靠谱,测试平台CentOS7和loongxin系统,服务端为192.168.10.58(centos),客户端为192.168.14.211(loongson)1. 客户端配置:客户端修改 /etc/rsyslog.conf把尾部#*.* @@remote-host:514删除#,并把@@替换为@,remote-host替换为日志服务器主机IP即可;*.* @192.168.10.58:514 #UDP原创 2021-01-28 17:17:42 · 4377 阅读 · 1 评论 -
分布式搜索与数据分析平台elasticsearch-学习平台搭建
大数据时代,Hadoop生态是最主流的生态,但是elasticsearch及ELKB形成的生态,基于搜索的思路,形成独树一帜的大数据平台。elasticsearch学习平台的构建,参考《ElasticSearch最新版快速入门详解 》,本文基于CentOS7.6,IP地址是192.168.10.51。1. Docker支持,参考《CentOS 7安装docker环境 》yum install -y yum-utils device-mapper-persistent-data lvm2#添.原创 2021-04-27 13:15:45 · 556 阅读 · 0 评论 -
SQL格式日志转为syslog格式:触发器中执行Shell命令
很多企业网中都部署又日志中心,集中收集和分析处理日志,尤其是syslog日志。但一些应用系统中,日志是保存在数据库的log表中,如果需要转发到syslog日志服务,除了进行代码改造外,一种快速的解决方法是使用SQL触发器,在写入日志记录的INSERT语句后面自动记录syslog日志。本例以MySQL为例。1. MySQL触发器MySQL从5.0.2版本就开始支持触发器的功能,触发器(trigger)与表事件相关的特殊的存储过程,触发器由事件来触发,例如当对一个表进行操作( insert,del.原创 2020-12-25 13:02:50 · 779 阅读 · 1 评论 -
snmp trap日志
日志类型有三种,file,syslog和snmp trapsnmptrapd.conf 文件内容及参数snmptrapd手册:http://www.net-snmp.org/docs/man/snmptrapd.conf.html,http://www.net-snmp.org/wiki/index.php/Snmptrapd中文翻译:《snmptrapd.conf 文件内容及参数》,而且详细列出了参数《Snmp Trap 的发送和接收演示》IBM开发者网站关于snmp trap引用最.原创 2020-12-24 22:07:54 · 3400 阅读 · 0 评论