linux搭建远程日志服务器软件,Linux远程日志服务器的简单配置

【1】搭建日志服务器

1】 服务器端(10.10.68.8)

编辑 /etc/sysconfig/syslog 文件

SYSLOGD_OPTIONS="-r -x -m 0"

参数:

-r   表示允许接收其他主机发送过来的日志记录

-x   表示不进行DNS域名解析

-m   表示记录日志时的时间标记间隔

2】 客户端(10.10.68.0/24)

/etc/syslog.conf

cron.*           @10.10.68.8

【2】 用户日志

保存用户登录、退出系统等相关信息

/var/log/lastlog:   最近的用户登录事件

/var/log/wtmp:      用户登录、注销及系统开关机事件

/var/run/utmp:      当前登录的每个用户的详细信息

/var/log/secure:    与用户验证相关的安全事件

【3】日志文件的分类

1】 内核及系统日志

由系统服务syslog统一进行管理,日志格式基本相似

2】 用户日志

记录系统用户登录及退出系统的相关信息

3】 程序日志

由各种应用程序独立管理的日志文件,记录格式不统一

【4】 日志保存位置

默认位于:/var/log 目录下

【5】 日志消息的级别

0  EMERG(紧急) : 会导致主机系统不可用的情况

1  ALERT(警告) : 必须马上采取措施解决的问题

2  CRIT(严重) :  比较严重的情况

3  ERR (错误) :  运行出现的错误

4  WARNING(提醒) : 可能会影响系统功能的事件

5  NOTICE(注意) :  不会影响系统但值得注意

6  INFO (信息) :   一般信息

7  DEBUG (调试):   程序或系统调试信息等