ubuntu日志文件服务器,ubuntu下搭建rsyslog 服务端(接受日志)管理存储远程日志

1. vim /etc/rsyslog.conf 去掉下面4行前面的#号注释符. (开启tcp和udp接受)

$ModLoad imudp $UDPServerRun 514 $ModLoad imtcp $InputTCPServerRun 514

保存退出

2. vim /etc/default/rsyslog. (-r 允许接受外来日志消息. -x禁用掉dns记录项不够齐全或其他的日志中心的日志)

RSYSLOGD_OPTIONS=”-c5 -r -x”

保存退出

3. vim /etc/rsyslog.d/50-default.conf (配置日志保存路径)

增加

*.* /var/log/rsyslog.log

4. 新建保存日志文件 (建立日志文件)

touch /var/log/rsyslog.log

5. 重启rsyslog

service rsyslog restart

6. 查看其是否启动

netstat -nultp | grep 514

7. 验证

在 rsyslog server端,用tail动态查看

tail -f /var/log/rsyslog.log

  • 0
    点赞
  • 0
    收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:深蓝海洋 设计师:CSDN官方博客 返回首页
评论
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值