环境说明
日志服务器为鲲鹏云虚拟机,搭载统信v20 sp2服务器版操作系统,客户端使用的配置与服务器相同。
配置 Rsyslog 服务器
统信服务器操作系统标准化安装的Rsyslog 守护程序是自动安装的。如果你的系统中没有安装 Rsyslog,你可以根据你的系统发行版执行如下之一的命令去安装这个服务。运行这个命令必须有 root 权限。
一、手动安装并启动服务(已安装则跳过):
1.在基于 Debian 的发行版中:
sudo apt-get install rsyslog
2.在基于 RHEL 的发行版中,如 CentOS:
sudo yum install rsyslog
之后启动该Rsyslog服务
1.在新的使用 systemd 的 Linux 发行版中启动服务:
service rsyslog start
或
/etc/init.d/rsyslog start
2.在老的使用 init 的 Linux 发行版中启动服务:
systemctl start rsyslog.service
二、修改配置文件
sudo vi /etc/rsyslog.conf
为了允许在 UDP 的 514 端口上接收日志信息,找到并删除下列行前面的井号(#)以取消注释。缺省情况下,UDP 端口用于 syslog 去接收信息。