系统日志基础及rsyslog配置

最新推荐文章于 2024-06-28 15:42:01 发布

矿泉水牌娃哈哈

最新推荐文章于 2024-06-28 15:42:01 发布

阅读量920

点赞数

分类专栏： Linux笔记

本文链接：https://blog.csdn.net/qq_40343772/article/details/94352893

版权

本文介绍了Linux系统中rsyslog服务在处理和服务监控中的重要作用。rsyslog可以过滤、处理和存储程序日志信息，并通过配置文件`/etc/rsyslog.conf`定制规则。日志格式包括时间、主机、进程和事件内容。配置分为模块定义、全局指令和规则定义三个部分。此外，文中给出了两个实例，展示了如何将ssh服务日志设置为local1级别并分别存储到文件和MySQL数据库，后者配合LogAnalyzer进行日志分析。

摘要由CSDN通过智能技术生成

简介

Linux在日常运作中大量服务处理的事务信息需要记录下来，以便于对服务进行监控及排错。CentOS 6 专门提供了一个日志处理服务——rsyslog，它可以将程序产生的日志信息进行过滤、处理并存储到指定文件/服务器中，通过编辑其配置文件 /etc/rsyslog.conf 进行一些全局或者日志记录规则的定义。
日志记录格式：

时间主机进程[pid]：事件内容

rsyslog基本配置

/etc/rsyslog.conf 配置内容主要分为三部分：

#### MODULES #### 定义装载的模块信息
#### GLOBAL DIRECTIVES #### 定义全局配置
#### RULES #### 日志过滤及存储规则定义

日志记录并非是将所有程序的所有日志信息全部记录于某一文件/服务器中，而是通过日志收集器（facility）对不同的程序的日志进行分类管理，进而过滤并记录。日志定义规则如下：

facility.priority	target
字段说明：
    facility：程序日志类型，在具体服务的配置文件中定义，
    	     如ssh服务定义日志类别为 /etc/ssh/sshd_config 文件中：
    	     /*
    	     SyslogFacility AUTHPRIV
    	     */
    	    可用类型有：
    	auth：认证相关
    	authpriv：授权相关