日志服务器搭建及配置_Linux配置日志服务器的图文教程(超实用)

概述

今天给大家介绍的是关于Linux配置日志服务器的相关内容,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧

日志服务器配置文件:/etc/rsyslog.conf


服务器端:

服务器IP如下:

c423eccf482c59a5f64b5acbcdc7a5e7.png

编辑日志服务器的配置文件:

97c5c087322c71e14090912fba44065b.png

这里UDP或者TCP任选一个

e73e3f79021823a22979537fb8ae5989.png

将注释的两句复制一遍,然后取消注释即可

5a25658ef7ddfa10426a4d084c7efc06.png

进入目录下创建配置文件,配置需要监控的客户端

255f3f177bf22cd9a0ede8b7895da894.png

Vim编辑器打开

a305159229b71b1e71bd7c22a775521d.png

内容如下:

390896cac2d4474503d2828f4070164a.png

内容格式如下:

:属性, 比较操作符, "值" 保存位置

202dd9afd1ce2d9dccf20097ed389df3.png

重启日志服务

cf14dae15fb15d2917626efadb3b3528.png

可以看到目标目录下已经生成一个目录记录文件,且内容为空

5ef29e4edba43487734ddd4b00320f1c.png

客户机端:

客户机端IP为:192.168.0.100/24

编辑配置文件:

6103cf5f6bcdec9d8897df5b7d62676a.png

在末尾加上如下行指定日志服务器地址和端口号

7606ab04a5acafd6f261629a45f21a48.png

保存退出,重启日志服务

57de20bdfb6630cb52c1000819fecfef.png

开始验证:

用服务器端通过ssh试图连接客户端:

35657de5107c30a2b64ef7a4173575b4.png

由于输入密码,连接失败

现在在去查看日志记录文件:

00d8cc922b3374464224524a9cc72beb.png

如上,ssh连接的记录已经被记录在日志文件中。


以上就是全部内容希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。后面小编会分享更多运维方面的干货,感兴趣的朋友走一波关注哩~

cf671125286ac3d2005db7830eafceee.gif
  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1. 安装要求: 系统:windows 2012 R2 Standerd 环境:安装.net3.5和web服务 软件版本:K + SolarWinds Event Log Forwarder for Windows 日志服务器IP: 2. 安装过程: 运行开始安装: 至此,Kiwi Syslog server安装完成,开始激活。 3. 软件激活: 1)打开任务管理器: 2)找到文件夹下的,复制替换C:\Program Files (x86)\Syslogd下的相同文件, 3)运行Kiwi Syslog Server,Help-Enter license details,开始激活: 4)单击"Copy Unique Machine ID"复制Machine ID: 5)以管理员身份运行下的Keygen: 6)粘贴刚才复制的Machine ID,输入任意用户名,单击生成激活文件: 7)将激活文件放置任意位置,方便一会使用: 8)选择激活文件: 9)至此,激活成功。 4. 主要配置: 5. 客户端SolarWinds Event LogForwarder的安装: 安装操作简易,这里不做详细。 运行软件: 至此,windows下syslog搭建好,接下来是Linux配置syslog服务器。 6. CentOS配置rsyslog客户端远程记录日志: 1. 安装Rsyslog守护进程: # rpm -qa " grep rsyslog # rsyslogd –v 若rsyslog守护进程没有出现在系统中,使用以下命令来安装: # yum install rsyslog 2. 配置Rsyslog守护进程为客户端: # vi /etc/rsyslog.conf 添加以下声明,将IP地址替换为你的远程rsyslog服务器的IP地址: *.* @192.168.4.14:514 // UDP端口 ( 若需要可靠地协议,*.* @@192.168.4.14:514//TCP端口 若想要转发服务器上的指定设备的日志消息,如内核设备, kern.* @192.168.4.14:514 ) 修改配置文件后,重启进程以激活修改:CentOS 7: # systemctl restart rsyslog.service CentOS 6:# service rsyslog restart 3. 让Rsyslog进程自动启动,运行以下命令: CentOS 7:# systemctl enable rsyslog.service CentOS 6:# chkconfig rsyslog on 7. 华为交换机设置Syslog日志服务器日志获取: <Huawei> system-view [Huawei]info-center enable //开启信息中心 [Huawei] info-center loghost 192.168.4.14 channel loghost //指定向日志主机输出日志信息的通道为 loghost 通道 [Huawei] info-center source default channel loghost debug state off log state off trap state off //关闭所有模块日志主机的 log、trap、debug 的状态 [Huawei]info-center loghost facility local7 language English //将IP地址为的主机作为日志主机,输出语言为英文 [Huawei]info-center source default channel loghost log level informational //设置信息级别为informational,允许输出信息的模块为所有模块 8. 日志服务器搭建成功后效果截图: ----------------------- Kiwi-Syslog日志服务器搭建全文共2页,当前为第1页。 Kiwi-Syslog日志服务器搭建全文共2页,当前为第2页。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值