1、rsyslog简介
Ubuntu14.04及以后和Centos6及以后的linux发行版中,系统日志都使用rsyslog来管理和记录。
rsyslog是一个强大而安全的日志处理系统,从不同源收集日志,同时可以过滤、格式化日志,将日志输出到不同位置,例如本地/var/log、数据库、甚至网络中。
官网说明:https://www.rsyslog.com/doc/master/index.html
2、简单使用
2.1 安装
默认系统都已安装rsyslog,如果没有可以使用命令安装
sudo apt install rsyslog
默认系统日志记录在/var/log中,如果想要将日志记录输出到数据库、网络等目的可以根据需要安装如下功能:
rsyslog-gnutls rsyslog-hiredis rsyslog-mongodb rsyslog-pgsql
rsyslog-czmq rsyslog-elasticsearch rsyslog-gssapi rsyslog-kafka
rsyslog-mysql rsyslog-relp
2.2 查看rsyslog版本
$ rsyslogd -v
rsyslogd 8.32.0, compiled with:
PLATF