linux 下的日志服务配置

一。实验简介
(TCP、UDP、RELP传输方式)

UDP 传输协议
基于传统UDP协议进行远程日志传输，也是传统syslog使用的传输协议；
可靠性比较低，但性能损耗最少
在网络情况比较差，或者接收服务器压力比较高情况下，可能存在丢日志情况。

TCP 传输协议
基于传统TCP协议明文传输，需要回传进行确认，可靠性比较高；
但在接收服务器宕机或者两者之间网络出问题的情况下，会出现丢日志情况。

RELP 传输协议
RELP（Reliable Event Logging Protocol）是基于TCP封装的可靠日志消息传输协议；
是为了解决TCP 与 UDP 协议的缺点而在应用层实现的传输协议，也是三者之中最可靠的。
对于线上服务器，为了日志安全起见，建议使用还是使用 RELP 协议进行传输。

二：RELP实验过程

创建两个虚拟机一个为服务器一个为客户机（本机系统为RHEL6.5）
要将服务器客户机的设为同一网段下的固定ip（不知道如何配置请看我的另一篇博客）

1.服务器端
安装配置yum
YUM是通过分析RPM的表头数据后，根据各软件的相关属性制作出的属性依赖时的解决方案，然后可以自动处理软件的依赖属性的问题，以解决软件安装或者删除与升级的问题。
苏哦这就是我们不用rpm的原因，因为他无法解决依赖问题。
Vim /etc/yum.repos.d/rhel-source.repo 进入后设置成如下图[rhel-source]所示
然后挂载镜像mount /dev/sr0 /mnt
再下载RELP服务