本文档详细介绍了如何在Linux系统中安装、配置rsyslog服务，以便收集远程主机的日志。首先，通过yum安装rsyslog服务并检查其状态。接着，编辑rsyslog.conf文件，启用UDP和TCP接收，并设置日志存储路径。然后，配置客户端将所有日志发送到服务器。最后，验证rsyslog服务器已成功接收并存储了客户端的日志。
一、查看是否安装了rsyslog服务
[root@server-1 ~]# yum install -y rsyslog
已加载插件：fastestmirror
Loading mirror speedsfromcached hostfile* base: mirrors.aliyun.com*extras: mirrors.aliyun.com*updates: mirrors.aliyun.combase | 3.6 kB 00:00:00dell-system-update_dependent | 2.3 kB 00:00:00dell-system-update_independent | 2.3 kB 00:00:00extras| 3.4 kB 00:00:00updates| 3.4 kB 00:00:00软件包 rsyslog-8.24.0-34.el7.x86_64 已安装并且是最新版本
无须任何处理
[root@server-1 ~]#
二、配置rsyslog.conf文件
[root@server-1 ~]# vim /etc/rsyslog.conf
将"#### MODULES ####"下面的
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
注释打开，启用udp.tcp协议，监听514端口
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun514# Provides TCP syslo
最低0.47元/天 解锁文章
1399
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
