计算机管理管日志怎么写,日志管理（二）

**syslog-ng**

是另外一种流行的日志管理的解决方案，它是一个商业软件，包括收费版和开源版。

**步骤一：启用EPEL源(略)；**

**步骤二：删除系统自带的rsyslog并yum安装syslog-ng**

yum remove rsyslog

yum install syslog-ng

**步骤三：**

syslog-ng服务端配置：/etc/syslog-ng/syslog-ng.conf

全局配置：options

options {

flush_lines (0); #设置一次发送多少条日志，默认为0即收到日志就发送

time_reopen (10);

log_fifo_size (1000); #单条日志大小

long_hostnames (off);

use_dns (no); #不依赖DNS服务器

use_fqdn (no);

create_dirs (yes);#存储日志的位置

keep_hostname (yes);

};

设置日志来源、端口、协议、最大连接数，以及存储的位置。

source demo_source {

tcp(ip(0.0.0.0) port(514) max-connections(1000));

};

destination d_central { file("/var/log/central/$HOST/$PROGRAM"); };

设置过滤器filter(可选)：

filter f_loadbalance { host(lb.example.com) and match("Deny"value( "MESSAHE" )); };

#将负载均衡器中含有Deny字样的日志过滤出来。

设置规则，将demo_source中的日志存储到d_central中：

log { source(demo_source); destination(d_central); };

保存并重启syslog-ng服务

/etc/init.d/syslog-ng restart

**syslog-ng客户端配置：**

destination d_syslog { tcp("syslog-ng",port(514)); };

log { source(s_sys); destination(d_syslog); };

重启syslog-ng服务

/etc/init.d/syslog-ng restart

常见的syslog程序不止rsyslog和syslog-ng，还有老牌的syslog、facebook开源的scribe等。但是在性能和开发进度上，rsyslog和syslog-ng优势明显。而且rsyslog作为centos默认的日志程序，配置简单，故为首选。