syslog-ng

syslog-ng 是 syslog 的一个改进版,提供日志服务。

与 syslog 相比,首先是更清晰的配置文件,配置文件主要分为 选项(options), 源(source),目录(destination), 过滤器(filter),日志(log)五个部分。

支持更多的输入和输出方式,输入加入了文件(即可以从任意程序的日志文件读取数据), 以及 TCP 的支持(syslog只支持UDP),方便远距离传输,当然也支持 IPV6 了。

输出除了上面的输入方式外,还增加了输出到程序的支持(更加灵活了,如果他内置的过滤器功能不够,可以用外部程序接受一个日志流的输出再导向另一个日志流的输入)以及输出到用户终端。

过滤功能也有大幅度改进,可以对任意部分进行匹配。

英文文档可以参见: http://www.cs.utah.edu/~clake/docs/syslog-ng-2.0/

syslog-ng 以 GPLv2+ 发布,debian 下有 syslog-ng 包。 阅读全文
类别: Linux  查看评论

转载于:https://www.cnblogs.com/lidaobing/archive/2008/05/02/1725695.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
好的,我可以为您提供 syslog-ng 部署记录的一些基本步骤和注意事项。请注意,这只是一般性的部署记录,具体的操作可能因环境和需求的不同而有所差异。 1. 安装 syslog-ng 软件包:使用适合您操作系统的软件包管理器安装 syslog-ng。 2. 配置 syslog-ng:打开 syslog-ng 的主配置文件(通常位于 /etc/syslog-ng/syslog-ng.conf),根据实际需求配置文件路径、日志存储位置、过滤规则等。 3. 启动 syslog-ng:启动 syslog-ng 服务,使用 systemctl start syslog-ng 命令,或者使用 /etc/init.d/syslog-ng start 命令。 4. 确认 syslog-ng 运行状态:使用 systemctl status syslog-ng 命令或者 /etc/init.d/syslog-ng status 命令确认 syslog-ng 是否已经成功启动,并且正在运行。 5. 测试 syslog-ng:使用 logger 命令向 syslog-ng 发送测试日志消息,检查是否已经被正确地接收和处理。 6. 配置远程日志收集:如果您需要收集来自远程主机的日志,可以使用 syslog-ng 提供的相关功能。具体配置方法可以参考 syslog-ng 官方文档。 注意事项: 1. 配置文件的修改可能会导致 syslog-ng 服务无法启动,所以在修改配置文件之前,最好备份原始配置文件。 2. 确保您的防火墙已经正确地配置,以允许 syslog-ng 服务的通信。 3. 在配置远程日志收集时,请确保您的网络连接是可靠的,同时也要注意安全性问题。 希望这些信息能够帮助到您,如果您还有其他问题,请随时向我提问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值