集中日志服务器Rsyslog

最新推荐文章于 2024-07-15 19:32:30 发布
最新推荐文章于 2024-07-15 19:32:30 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： Java 文章标签： 分布式日志 日志 rsyslog
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18860653/article/details/55506582
版权

分布式集群服务器日志集中方案



安装：

cd /usr/local/rsyslog/
wget http://rpms.adiscon.com/v8-stable/rsyslog.repo
yum install rsyslog



打开服务：

 service rsyslog start 



修改文件 /etc/sysconfig/rsyslog

添加：

SYSLOGD_OPTIONS=-m 0 -r”

配置：etc/rsyslog.conf 
# rsyslog configuration file

# For more information see /usr/share/doc/rsyslog-*/rsyslog_conf.html
# If you experience problems, see http://www.rsyslog.com/doc/troubleshoot.html

#### MODULES ####

# The imjournal module bellow is now used as a message source instead of imuxsock.
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imjournal # provides access to the systemd journal
#$ModLoad imklog # reads kernel messages (the same are read from journald)
#$ModLoad immark  # provides --MARK-- message capability

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514


#### GLOBAL DIRECTIVES ####

# Where to place auxiliary files
$WorkDirectory /var/lib/rsyslog

# Use default timestamp format
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

# File syncing capability is disabled by default. This feature is usually not required,
# not useful and an extreme performance hit
#$ActionFileEnableSync on

# Include all config files in /etc/rsyslog.d/
$IncludeConfig /etc/rsyslog.d/*.conf

# Turn off message reception via local log socket;
# local messages are retrieved through imjournal now.
$OmitLocalLogging on

# File to store the position in the journal
$IMJournalStateFile imjournal.state


#### RULES ####

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 :omusrmsg:*

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

local2.*						/var/log/local2.log			


# ### begin forwarding rule ###
# The statement between the begin ... end define a SINGLE forwarding
# rule. They belong together, do NOT split them. If you create multiple
# forwarding rules, duplicate the whole block!
# Remote Logging (we use TCP for reliable delivery)
#
# An on-disk queue is created for this action. If the remote host is
# down, messages are spooled to disk and sent when it is up again.
#$ActionQueueFileName fwdRule1 # unique name prefix for spool files
#$ActionQueueMaxDiskSpace 1g   # 1gb space limit (use as much as possible)
#$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
#$ActionQueueType LinkedList   # run asynchronously
#$ActionResumeRetryCount -1    # infinite retries if host is down
# remote host is: name/ip:port, e.g. 192.168.0.1:514, port optional
*.* @@remote-host:514
# ### end of the forwarding rule ###

重启： service rsyslog start 


java中log4将配置： 
######################################  
#         log4j配置相关说明  
######################################  
  
#%p 输出优先级，即DEBUG，INFO，WARN，ERROR，FATAL   
#%r 输出自应用启动到输出该log信息耗费的毫秒数   
#%c 输出所属的类目，通常就是所在类的全名   
#%t 输出产生该日志事件的线程名  
#%m 输出代码中指定的信息   
#%n 输出一个回车换行符，Windows平台为“\r\n”，Unix平台为“\n”   
#%d 输出日志时间点的日期或时间，默认格式为ISO8601，也可以在其后指定格式，比如：%d{yyyy MM dd HH:mm:ss,SSS}，输出类似： 2002年10月18日 22：10：28，921   
#%l 输出日志事件的发生位置，包括类目名、发生的线程，以及在代码中的行数。举例：Testlog4.main(TestLog4.java:10)   
  
#log4j提供4种布局:   
#org.apache.log4j.HTMLLayout（以HTML表格形式布局）  
#org.apache.log4j.PatternLayout（可以灵活地指定布局模式），  
#org.apache.log4j.SimpleLayout（包含日志信息的级别和信息字符串），  
#org.apache.log4j.TTCCLayout（包含日志产生的时间、线程、类别等等信息  
  
#log4j中有五级logger 输出级别:  
#FATAL 0   
#ERROR 3   
#WARN 4   
#INFO 6   
#DEBUG 7  
  
######################################  
#          log4j相关配置  
######################################  
  
#日志输出级别  
log4j.rootLogger=INFO,stdout,other,SYSLOG  
  
#设置stdout的日志输出控制台  
log4j.appender.stdout=org.apache.log4j.ConsoleAppender  
#输出日志到控制台的方式，默认为System.out  
log4j.appender.stdout.Target = System.out  
#设置使用灵活布局  
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout  
#灵活定义输出格式  
log4j.appender.stdout.layout.ConversionPattern=[%p][%d{yyyy-MM-dd HH:mm:ss}] %l %m %n    
  
#设置other的日志输出控制台  
log4j.appender.other=org.apache.log4j.RollingFileAppender  
#设置other的输出日志  
log4j.appender.other.File=C://test/logs/log.log  
#设置other的日志最大限制  
log4j.appender.other.MaxFileSize=1024KB  
#最多只保存20个备份文件  
log4j.appender.other.MaxBackupIndex=1000  
#输出INFO级别以上的日志  
og4j.appender.other.Threshold=INFO   
#设置使用灵活布局  
log4j.appender.other.layout=org.apache.log4j.PatternLayout  
#灵活定义输出格式  
log4j.appender.other.layout.ConversionPattern=[%p][%d{yyyy-MM-dd HH:mm:ss}] %l %t %m %n


#设置SYSLOG的日志输出远程
log4j.appender.SYSLOG=org.apache.log4j.net.SyslogAppender
log4j.appender.SYSLOG.syslogHost= 192.168.21.130
log4j.appender.SYSLOG.facility=local2
log4j.appender.SYSLOG.facilityPrinting=true
##log4j.appender.SYSLOG.Header=true  #打印日志信息时前面带上应用程序所在服务器的信息  
log4j.appender.SYSLOG.layout=org.apache.log4j.PatternLayout
log4j.appender.SYSLOG.layout.ConversionPattern=%d{dd-MM-yyyy HH:mm:ss}  %-5p (%C:%M:%L) - %m%n

测试： 
package yyf.org.slf4j.log;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

public class Test {
	private final static Logger LOG = LoggerFactory.getLogger(Test.class.getClass());

	public static void main(String[] args) throws InterruptedException {
		while(true){
			LOG.info("##test 你"+System.currentTimeMillis());
			LOG.error("##test 好"+System.currentTimeMillis());
			Thread.sleep(1000);
		}
	}
}

console: 
    [ERROR][2017-02-17 11:53:55] yyf.org.slf4j.log.Test.main(Test.java:12) ##test 好1487303635641 
    [INFO][2017-02-17 11:53:56] yyf.org.slf4j.log.Test.main(Test.java:11) ##test 你1487303636641 
    [ERROR][2017-02-17 11:53:56] yyf.org.slf4j.log.Test.main(Test.java:12) ##test 好1487303636641 
    [INFO][2017-02-17 11:53:57] yyf.org.slf4j.log.Test.main(Test.java:11) ##test 你1487303637641 
    [ERROR][2017-02-17 11:53:57] yyf.org.slf4j.log.Test.main(Test.java:12) ##test 好1487303637641 
    [INFO][2017-02-17 11:53:58] yyf.org.slf4j.log.Test.main(Test.java:11) ##test 你1487303638642 
    [ERROR][2017-02-17 11:53:58] yyf.org.slf4j.log.Test.main(Test.java:12) ##test 好1487303638642


 tail -f /var/log/local2.log  

n:12) - ##test 好1487303617617#015#012    
Dec  9 04:24:01 192.168.21.1 local2: 17-02-2017 11:53:38  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303618620#015#012    
Dec  9 04:24:01 192.168.21.1 local2: 17-02-2017 11:53:38  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303618620#015#012    
Dec  9 04:24:02 192.168.21.1 local2: 17-02-2017 11:53:39  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303619621#015#012    
Dec  9 04:24:02 192.168.21.1 local2: 17-02-2017 11:53:39  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303619621#015#012    
Dec  9 04:24:03 192.168.21.1 local2: 17-02-2017 11:53:40  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303620623#015#012    
Dec  9 04:24:03 192.168.21.1 local2: 17-02-2017 11:53:40  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303620623#015#012    
Dec  9 04:24:04 192.168.21.1 local2: 17-02-2017 11:53:41  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303621624#015#012    
Dec  9 04:24:04 192.168.21.1 local2: 17-02-2017 11:53:41  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303621624#015#012    
Dec  9 04:24:05 192.168.21.1 local2: 17-02-2017 11:53:42  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303622624#015#012    
Dec  9 04:24:05 192.168.21.1 local2: 17-02-2017 11:53:42  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303622624#015#012    
Dec  9 04:24:06 192.168.21.1 local2: 17-02-2017 11:53:43  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303623625#015#012    
Dec  9 04:24:06 192.168.21.1 local2: 17-02-2017 11:53:43  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303623627#015#012    
Dec  9 04:24:07 192.168.21.1 local2: 17-02-2017 11:53:44  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303624628#015#012    
Dec  9 04:24:07 192.168.21.1 local2: 17-02-2017 11:53:44  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303624628#015#012    
Dec  9 04:24:08 192.168.21.1 local2: 17-02-2017 11:53:45  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303625629#015#012    
Dec  9 04:24:08 192.168.21.1 local2: 17-02-2017 11:53:45  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303625629#015#012    
Dec  9 04:24:09 192.168.21.1 local2: 17-02-2017 11:53:46  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303626630#015#012    
Dec  9 04:24:09 192.168.21.1 local2: 17-02-2017 11:53:46  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303626630#015#012    
Dec  9 04:24:10 192.168.21.1 local2: 17-02-2017 11:53:47  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303627631#015#012    
Dec  9 04:24:10 192.168.21.1 local2: 17-02-2017 11:53:47  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303627631#015#012    
Dec  9 04:24:11 192.168.21.1 local2: 17-02-2017 11:53:48  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303628632#015#012    
Dec  9 04:24:11 192.168.21.1 local2: 17-02-2017 11:53:48  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303628632#015#012    
Dec  9 04:24:12 192.168.21.1 local2: 17-02-2017 11:53:49  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303629633#015#012    
Dec  9 04:24:12 192.168.21.1 local2: 17-02-2017 11:53:49  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303629633#015#012    
Dec  9 04:24:13 192.168.21.1 local2: 17-02-2017 11:53:50  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303630634#015#012    
Dec  9 04:24:13 192.168.21.1 local2: 17-02-2017 11:53:50  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303630634#015#012    
Dec  9 04:24:14 192.168.21.1 local2: 17-02-2017 11:53:51  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303631635#015#012    
Dec  9 04:24:14 192.168.21.1 local2: 17-02-2017 11:53:51  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303631635#015#012    
Dec  9 04:24:15 192.168.21.1 local2: 17-02-2017 11:53:52  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303632636#015#012    
Dec  9 04:24:15 192.168.21.1 local2: 17-02-2017 11:53:52  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303632637#015#012    
Dec  9 04:24:16 192.168.21.1 local2: 17-02-2017 11:53:53  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303633637#015#012    
Dec  9 04:24:16 192.168.21.1 local2: 17-02-2017 11:53:53  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303633637#015#012    
Dec  9 04:24:17 192.168.21.1 local2: 17-02-2017 11:53:54  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303634638#015#012    
Dec  9 04:24:17 192.168.21.1 local2: 17-02-2017 11:53:54  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303634638#015#012    
Dec  9 04:24:18 192.168.21.1 local2: 17-02-2017 11:53:55  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303635640#015#012    
Dec  9 04:24:18 192.168.21.1 local2: 17-02-2017 11:53:55  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303635641#015#012    
Dec  9 04:24:19 192.168.21.1 local2: 17-02-2017 11:53:56  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303636641#015#012    
Dec  9 04:24:19 192.168.21.1 local2: 17-02-2017 11:53:56  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303636641#015#012    
Dec  9 04:24:20 192.168.21.1 local2: 17-02-2017 11:53:57  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303637641#015#012    
Dec  9 04:24:20 192.168.21.1 local2: 17-02-2017 11:53:57  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303637641#015#012    
Dec  9 04:24:21 192.168.21.1 local2: 17-02-2017 11:53:58  INFO  (yyf.org.slf4j.log.Test:main:11) - ##test 你1487303638642#015#012    
Dec  9 04:24:21 192.168.21.1 local2: 17-02-2017 11:53:58  ERROR (yyf.org.slf4j.log.Test:main:12) - ##test 好1487303638642#015#012



爆裂码手
关注
专栏目录
Rsyslog系统日志服务
weixin_42243133的博客
06-01 245
rsyslog rsyslog 特性 多线程 UDP, TCP, SSL, TLS, RELP MySQL, PGSQL, Oracle实现日志存储 强大的过滤器，可实现过滤记录日志信息中任意部分 自定义输出格式 适用于企业级中继链 rsyslog 相关文件 程序包：rsyslog 主程序：/usr/sbin/rsyslogd CentOS 6：/etc/rc.d/init.d/rsyslog {start|stop|restart|status} CentOS 7,8：/usr/lib/systemd/
Linux集中日志服务器rsyslog
mm2zzyzzp的博客
11-15 131
Linux集中日志服务器rsyslog
rsyslog日志服务器
识途老码
09-22 1476
rsyslog日志服务器
Linux Rsyslog日志服务器部署宝典：Linux、Windows及网络设备日志一网打尽
最新发布
超哥的博客
07-15 1945
Linux Rsyslog日志服务器部署宝典：Linux、Windows及网络设备日志一网打尽
linux rsyslog日志服务器
Melgards的博客
09-06 1530
3、在客户端的/etc/rsyslog.conf中配置将本地哪些facility.level发送给远程的日志服务器。2、编辑配置文件/etc/rsyslog.conf，开启udp和tcp协议的514端口，用于接收客户端日志。搭建成日志服务器后，将接收来自rsyslog客户端的日志。4、在客户端测试发送给远程日志服务器。1、安装rsyslog软件。
【网安合规】Rsyslog 开源日志服务器 - 快速收集企业网络日志，合规利器！
WeiyiGeek 唯一极客IT知识分享
02-26 1994
01.缘由描述: 由于《信息安全技术网络安全等级保护基本要求[]》以及《中华人民共和国网络安全法》、《公安部82号令》安全日志审计的要求，网络运营者和网络服务提供者必须能够对上网行为日志做留存，时间不得小于180天，否则相关责任人将被处于行政罚款。《信息安全技术网络安全等级保护基本要求》，网络安全审计日志需集中收集存储，即：应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求。
搭建rsyslog日志服务器
11-04 470
环境配置 centos7系统 client1：192.168.91.17 centos7系统 master：192.168.91.18 rsyslog客户端配置 1、rsyslog安装 yum install rsyslog 2、启用UDP进行传输 vim /etc/rsyslog.conf ​ # Provides UDP syslog r...
Linux 通过rsyslog配置日志服务器
12-02
通过使用rsyslog软件包，我们可以轻松地配置一个Linux日志服务器，以便收集和管理来自不同客户端机器的日志信息。rsyslog是syslog的扩展，它不仅能够处理本地日志，还能接收和转发来自远程系统日志消息。在进行...
搭建高性能日志服务器,rsyslog日志服务器搭建
weixin_36246029的博客
08-06 3614
第1章 简介1.1 Rsyslog介绍rsyslog是比syslog功能更强大的日志记录系统，可以将日志输出到文件，数据库和其它程序。ryslog 是一个快速处理收集系统日志的程序，提供了高性能、安全功能和模块化设计。rsyslog 是syslog 的升级版，它将多种来源输入输出转换结果到目的地，并可定制和过滤、筛选。据官网介绍，现在可以处理100万条信息。特性：1、可以直接将日志写入到数据库。2...
虚拟机安装日志服务器,rsyslog日志服务器搭建
weixin_39638801的博客
08-10 718
##本人使用的vm workstation pro 安装的虚拟机，操作系统为centos 7.4，搭建rsyslog 日志服务器，将日志服务器与mysql数据库、loganalyzer安装在同一个台服务器中#####第一步：虚拟机配置vm workstations Pro 分配了40G硬盘，2G内存，网卡模式改为桥接物理网卡；从网上‘安利‘’的教程，图形化安装，一步步操作下来，完成安装。安装完成后...
Linux环境下搭建Rsyslog日志服务器
橘子女侠
04-05 5044
1. Rsyslog日志服务简介 （1）Rsyslog简介 rsyslog（ rocket-fast system for log），它提供了高性能，高安全功能和模块化设计。rsyslog能够接受从各种各样的来源，将其输入，输出的结果到不同的目的地。 （2）为什么要是有Rsyslog web服务器多的时候检查日志是一件痛苦的事情； 使用一台统一的日志服务器，将登录认证，系统日...
网站日志查看器，很好用的服务器日志查看工具
10-14
网站日志查看器 很好用的服务器日志查看工具，完美支持IIS、Apache、Nginx，分析日志文件，超强秒杀其他日志工具。
轻量级日志服务器 for windows
08-26
轻量级windows日志服务器
Linux系统之部署Rsyslog 日志服务器
jks212454的博客
04-03 2067
Linux系统之部署Rsyslog 日志服务器
建立 rsyslog 日志服务器
热门推荐
shenyuanhaojie的博客
11-04 4万+
文章目录1. rsyslog 介绍2. 实验目的3. 实验环境4. 配置服务端5. 配置客户端6. 在服务端验证效果 1. rsyslog 介绍   rsyslog 是一个快速处理收集系统日志的开源程序，提供了高性能、安全功能和模块化设计。rsyslog 是 syslog 的升级版，它将多种来源输入输出转换结果到目的地， rsyslog 被广泛用于 Linux 系统以通过 TCP/UDP 协议转发或接收日志消息。   rsyslog 守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsysl
Rsyslog+MariaDB搭建Rsyslog日志服务器
CCH2024的专栏
12-13 946
Rsyslog+MariaDB搭建Rsyslog日志服务器。
搭建Rsyslog集中日志服务器
weixin_46545831的博客
08-03 917
搭建Rsyslog集中日志服务器 1、Rsyslog ryslog 是一个快速处理收集系统日志的程序，提供了高性能、安全功能和模块化设计。rsyslog 是syslog 的升级版，它将多种来源输入输出转换结果到目的地。 rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外
Windows 搭建Syslog、RSyslog日志服务器
我是唐
03-16 8744
简述 设备上的log使用syslog管理，支持将log实时发送到服务器，仅需要在设备的syslog配置文件中配置日志服务器Ip端口即可。 syslog客户端 配置 设备配置直接用Tcp工具开个端口接收日志就能测试设备有没有配置成功。 打开rsyslog的配置文件； vim /etc/rsyslog.conf 滚动到文件底部 #*.* @@remote-host:514 #修改为以下 意思是 使用UDP协议向192.168.1.221的514端口，实时发送日志 *.* 代表所有日志 *.* @192.168
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值