centos7.x远程日志rsyslog配置

远程日志rsyslog配置

在centos7.X上配置rsyslog远程日志服务，包括服务端和客户端。

一、远程日志服务端配置，本次配置udp：

1、rsyslog配置
vim /etc/rsyslog.conf
#Provides UDP syslog reception
$ModLoad imudp
KaTeX parse error: Expected 'EOF', got '#' at position 18: …PServerRun 514 #̲上面是udp，下面是tcp，根…ModLoad imtcp
#$InputTCPServerRun 514

#配置每个客户端一个目录存放远程日志
$template Remote,"/var/log/%fromhost-ip%/%PROGRAMNAME%.log"
#如果是本机日志则不记录
:fromhost-ip, !isequal, “127.0.0.1” ?Remote

2、重启rsyslog服务
systemctl restart rsyslog.service

3、配置防火墙开启514端口接收数据：
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“172.23.1.xxx” port protocol=“udp” port=“514” accept”
firewall-cmd --reload

二、客户端配置：

1、vim /etc/rsyslog.conf
#配置IP，@是udp，@@是tcp，本次配置udp
. @172.23.1.18:514
#. @@172.23.1.18:514
2、重启rsyslog服务
systemctl restart rsyslog.service

三、远程日志

日志服务端/var/log/目录下回生成以客户端IP地址命名的日志目录
#ll
drwx------ 2 root root 4096 Aug 21 14:18 172.23.1.120
drwx------ 2 root root 64 Aug 21 14:12 172.23.1.121