Red Hat Linux 日志服务器

先看一下是否安装sysklogd软件包，最后一行说明已经安装过

201934601.jpg

安装完后他会形成两个服务

 /sbin/klogd       内核日志记录器      使用dmesg 相当于windows下的设备管理器
 /sbin/syslogd     系统日志记录器      相当于windows下的事件查看器

一：服务器端设置

打开/etc/sysconfig/syslog（实现日志服务器功能的配置文件）

在第六行追加一个-r 使它能够读取来自其他远程主机的日志信息

201932278.jpg

二：客户端

修改日志分类的配置文件/etc/syslog.conf使它原本写入到/var/log/messages的日志信息

发送到日志服务器上

201933637.jpg

***配置完成后都需要重启日志服务  服务名是syslog  命令：service   syslog  restart

 

三：测试

 在服务器端查看日志 tail -f -n 20 /var/log/messages 可以看到 客户端系统的日志信息

 

203637597.jpg