日志管理

实验：实现SSHD服务的网络日志记录 使得一台机器的日志记录在远程服务器上去
环境
两台主机，一台sshd服务，充当rsyslog的客户端
一台主机rsyslog服务器，侦听tcp/upd 514
1 配置rsyslog服务
vim /etc/rsyslog.conf

Provides UDP syslog reception

$ModLoad imudp
$UDPServerRun 514
去除注释

local1.* /var/log/sshd2.log 添加规则

systemctl restart rsyslog

2 配置rsyslog服务的客户端
vim /etc/rsyslog.conf
local1.* @rsyslogserver （添加规则)
说明：@@TCP @UDP

service rsyslog restart

3 sshd服务器配置
vim /etc/ssh/sshd_config
SyslogFacility local1
service sshd restart

service sshd restart

实验2 rsyslog将日志记录于MySQL中
环境：
两台主机
一个centos7 当数据库服务器 数据库服务器的ip： 192.168.234.131
一个centos6 当日志服务器，充当数据库客户端
第一步 在数据库服务器上
yum install mariadb-server 安装数据库服务器
systemctl restart mariadb.service 启动数据库
mysql_secure_installation 执行安全脚本
2 mysql -uroot -p123456
grant all on Syslog.* to loguser@‘192.168.234.%’ identified by ‘123456’; 生成数据库用户 loguser 及给予权限

systemctl restart mariadb
3 在日志服务器centos6上
yum install rsyslog-mysql
mysql -uloguser -p123456 -h192.168.234.131 < /usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql 生成databases; Syslog
然后
vim /etc/rsyslog.conf

MODULES

$ModLoad ommysql 加载模块

RULES

*.info;mail.none;authpriv.none;cron.none :ommysql:192.168.234.131,Syslog,loguser,123456 添加规则