实验:实现SSHD服务的网络日志记录 使得一台机器的日志记录在远程服务器上去
环境
两台主机,一台sshd服务,充当rsyslog的客户端
一台主机rsyslog服务器,侦听tcp/upd 514
1 配置rsyslog服务
vim /etc/rsyslog.conf
Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
去除注释
local1.* /var/log/sshd2.log 添加规则
systemctl restart rsyslog
2 配置rsyslog服务的客户端
vim /etc/rsyslog.conf
local1.* @rsyslogserver (添加规则)
说明:@@TCP @UDP
service rsyslog restart
3 sshd服务器配置
vim /etc/ssh/sshd_config
SyslogFacility local1
service sshd restart
service sshd restart
实验2 rsyslog将日志记录于MySQL中
环境:
两台主机
一个centos7 当数据库服务器 数据库服务器的ip: 192.168.234.131
一个centos6 当日志服务器,充当数据库客户端
第一步 在数据库服务器上
yum install mariadb-server 安装数据库服务器
systemctl restart mariadb.service 启动数据库
mysql_secure_installation 执行安全脚本
2 mysql -uroot -p123456
grant all on Syslog.* to loguser@‘192.168.234.%’ identified by ‘123456’; 生成数据库用户 loguser 及给予权限
systemctl restart mariadb
3 在日志服务器centos6上
yum install rsyslog-mysql
mysql -uloguser -p123456 -h192.168.234.131 < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql 生成databases; Syslog
然后
vim /etc/rsyslog.conf
MODULES
$ModLoad ommysql 加载模块
RULES
*.info;mail.none;authpriv.none;cron.none :ommysql:192.168.234.131,Syslog,loguser,123456 添加规则