Linux下日志集中管理--RELP传输方式、TCP传输方式、UDP传输方式并进行远程登录验证

静态设置IP地址（可查看前面博客网卡Ip设置）

服务器：192.168.168.10
客户端：192.168.168.20

此外，还需要远程登录工具SecureCRT

RELP传输
1、服务器

（1）编辑配置文件vim /etc/rsyslog.conf,并为其指定一个端口号5120。

（2）开启传输端口监听

（3）重启服务 service rsyslog restart

2、客户端

（1）编辑配置文件 vim /etc/rsyslog.conf

（2）重启服务 service rsyslog restart

3、验证

服务器重启rsyslog，service rsyslog restart
服务器动态追踪：tail -f /var/log/messages
客户端重启rsyslog，service rsyslog restart
客户端输入：logger -t kern -p err “hello”
打开服务器看到，localhost 为客户端主机名。

那么，如何证明localhost为客户端主机名呢？

(1) 修改客户端配置文件 vim /etc/sysconfig/network，将HOSTNAME后的主机名改为dairy。
(2) 重启客户机 reboot
(3) 重复验证操作，可以看到主机名已经修改。

4、远程登录客户端，查看是否有日志生成

（1）服务器重启rsyslog，service rsyslog restart
服务器动态追踪：tail -f /var/log/messages

（2）打开SecureCRT，进行远程登录



如下图所示,终端可能会出现乱码现象，可在会话选项中将编码改为UTF-8。

（3）打开服务器，可以看到

查看日志 cat /var/log/secure，可以看到远程登录信息

TCP传输
1、 服务器

(1)编辑配置文件，vim /etc/rsyslog.conf

(2)取消TCP注释。

（3）开启传输端口监听。
编辑配置文件vim /etc/sysconfig/rsyslog

2、 客户端

（1）编辑配置文件，vim /etc/rsyslog.conf

（2）重启服务，service rsyslog restart

3、验证

服务器重启rsyslog，service rsyslog restart
服务器动态追踪：tail -f /var/log/messages
客户端重启rsyslog，service rsyslog restart
客户端输入：logger -t kern -p err “hello-tcp”

UDP传输
1、服务器

(1)编辑配置文件，vim /etc/rsyslog.conf

(2)取消UDP注释。

（3）开启传输端口监听。
编辑配置文件vim /etc/sysconfig/rsyslog

3、 客户端

（1） 编辑配置文件，vim /etc/rsyslog.conf，添加

（2）重启服务，service rsyslog restart

3、验证

服务器重启rsyslog，service rsyslog restart
服务器动态追踪：tail -f /var/log/messages
客户端重启rsyslog，service rsyslog restart
客户端输入：logger -t kern -p err “hello-udp”