远程日志rsyslog配置
在centos7.X上配置rsyslog远程日志服务,包括服务端和客户端。
一、远程日志服务端配置,本次配置udp:
1、rsyslog配置
vim /etc/rsyslog.conf
#Provides UDP syslog reception
$ModLoad imudp
KaTeX parse error: Expected 'EOF', got '#' at position 18: …PServerRun 514 #̲上面是udp,下面是tcp,根…ModLoad imtcp
#$InputTCPServerRun 514
#配置每个客户端一个目录存放远程日志
$template Remote,"/var/log/%fromhost-ip%/%PROGRAMNAME%.log"
#如果是本机日志则不记录
:fromhost-ip, !isequal, “127.0.0.1” ?Remote
2、重启rsyslog服务
systemctl restart rsyslog.service
3、配置防火墙开启514端口接收数据:
firewall-cmd --permanent --add-rich-rule=“rule family=“ipv4” source address=“172.23.1.xxx” port protocol=“udp” port=“514” accept”
firewall-cmd --reload
二、客户端配置:
1、vim /etc/rsyslog.conf
#配置IP,@是udp,@@是tcp,本次配置udp
. @172.23.1.18:514
#. @@172.23.1.18:514
2、重启rsyslog服务
systemctl restart rsyslog.service
三、远程日志
日志服务端/var/log/目录下回生成以客户端IP地址命名的日志目录
#ll
drwx------ 2 root root 4096 Aug 21 14:18 172.23.1.120
drwx------ 2 root root 64 Aug 21 14:12 172.23.1.121