Rsyslog配置存储模板

最新推荐文章于 2023-02-14 14:42:28 发布
最新推荐文章于 2023-02-14 14:42:28 发布
阅读量567 收藏
点赞数
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39845407/article/details/119571779
版权

 1. 配置文件存储模板

$template RemoteAuditLogs,"/data/auditd/%FROMHOST-IP%/audit.log" *
$template RemoteNetworkLogs,"/data/network-log/%HOSTNAME%/network.log" *

2. 引用模板

local6.*                                                ?RemoteNetworkLogs
local2.*                                                ?RemoteAuditLogs

背锅浩
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux rsyslog日志采集格式设定五
z19861216的博客
11-18 649
linux rsyslog日志采集格式设定五
rsyslog配置说明.docx
04-02
CentOs7 Rsyslog 远程日志配置
Rsyslog的模板template详解
weixin_30666943的博客
04-27 2039
一、 Template功能 根据用户需求指定任意格式 动态生成文件名 每个输出都使用了一些模板，包括针对文件的，针对用户消息等 备注： 旧版本：$template 新版本：template() V6之前是旧格式 V7版本，传统语法与最新配置可在配置文件中混合使用，我们下面学习的是新格式。 二、Template()声明 1.作用 用来定义模板，是一种...
rsyslog如何自定义模板
ken6328的博客
01-15 4009
在rsyslog配置文件中定义模板 /etc/rsyslog.conf 1.添加模板 以下内容是自定义的模板 $template templateName, “%$Year% %timestamp:1:10:date-rfc3339% UserDefineTAG %MSG% %structured-date% n\% 参数解释 templateName 模板名 %$Year% Syste...
rsyslog日志平台--日志工作流引擎
三禾工作室
01-28 3063
Linux下面自然的选择是rsyslog 一、基本配置实验 网上大量文章都不是很靠谱，测试平台CentOS7和loongxin系统，服务端为192.168.10.58(centos)，客户端为192.168.14.211(loongson) 1. 客户端配置：客户端修改 /etc/rsyslog.conf 把尾部#*.* @@remote-host:514删除#，并把@@替换为@，remote-host替换为日志服务器主机IP即可； *.* @192.168.10.58:514 #UDP
rsyslog 日志格式和输出
trigfj的博客
11-13 2223
rsyslog 日志格式和输出
【Linux】rsyslog日志服务（配置，测试、日志转储）
Linux小白一只~正处于学习阶段，觉得我写的还好的请多多给我点赞呀,谢谢大家！！(๑＞ڡ＜)☆
02-14 2万+
Rsyslog的全称是 rocket-fast system for log ,可用于接受来自各种来源的输入，转换 它们，并将结果输出到不同的目的地。 它提供了高性能、强大的安全功能和模块化设计。虽然rsyslog最初是一个常规的系 统日志，但它已经发展成为一种瑞士军刀式的日志记录，当应用有限处理时， RSYSLOG每秒可以向本地目的地发送超过一百万条消息。即使使用远程目的地和更 精细的处理，性能通常被认为是“惊人的”。
配置rsyslog做为远程日志服务器
ssssSFN的博客
04-10 1637
开放端口 vim /etc/rsyslog.conf UDP端口 TCP端口 编辑 在#### GLOBAL DIRECTIVES ####中添加 $template RemoteLogs,"/var/log/%FROMHOST-IP%/%PROGRAMNAME%.log" * ##%FROMHOST-IP%是指代远程服务器的ip *.* ?RemoteLogs & ~ 重启...
【rsyslog系列】rsyslog远程接收日志服务器配置文件之TLS双向认证
11-17
搭建rsyslog远程接收日志服务器时，要想要服务器生效，必须按照实际使用场景配置rsyslog的配置文件，该配置文件资源应用于rsyslog v8版本的TLS协议双向认证场景。由于rsyslog v8版本对于v5版本有一些格式上的更新，...
rsyslog日志转发配置（服务端和客户端）
12-06
linux rsyslog日志转发配置（服务端和客户端），配置日志转发服务，把系统日志转发到其他linux系统
【rsyslog系列】rsyslog远程接收日志服务器配置文件之TLS单向认证
11-17
搭建rsyslog远程接收日志服务器时，要想要服务器生效，必须按照实际使用场景配置rsyslog的配置文件，该配置文件资源应用于rsyslog v8版本的TLS协议单向认证场景。由于rsyslog v8版本对于v5版本有一些格式上的更新，...
rsyslog + mysql 入库配置
10-19
rsyslog + mysql 入库配置,新手入门的合适选择 ，配置文档说明清晰 ，按照步骤即可成功将Rsyslog手机到mysql 数据库中。
rsyslog详解
热门推荐
wq1205750492的博客
05-23 2万+
一、日志介绍 日志概念 日志是系统用来记录系统及应用程序运行时的一些相关信息的文本文件 日志作用 日志是为了保存相关程序的运行状态、错误信息等，为了对系统进行分析、保存历史记录以及在出现错误时发现、分析错误使用 linux系统日志类型 内核信息 服务信息 应用程序信息 二、rsyslog 1、rsyslog介绍 rsyslog是linux系统中用来实现日志功能的服务。默认已经安装，并且自动启用。 作用：主要用来采集日志，不生产日志 其特性包括： 支持输出日志到各种数据库，如 MySQ
2021-09-17 rsyslog日志收集
weixin_50650586的博客
09-17 547
欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体验； 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示； 增加了 图片
rsyslog配置动态日志文件-template补丁
系统运维
08-21 336
这是一个rsyslog的patch文件，支持template的addon，包括动态日志文件也可以适用类似outchannel的方式动态检查是否需要执行一个命令(典型的就是回滚)：配置很简单：$template DynFile,"/root/syslog/log/sys-%syslogtag:F,91:1%.log", addon, 100, /root/syslog/check# 定义动态的VPN...
rsyslog 定义模板
weixin_30613727的博客
08-11 391
rsyslog默认会将特殊字符（\t）转换成#009 由全局配置$EscapeControlCharactersOnReceive 决定，如果自己需要根据\t处理输出时，需将该选项改为 off。 $EscapeControlCharactersOnReceive off #关闭rsyslog默认转译ASCII<32的所有怪异字符，包括换行符等 $template ...
rsyslog研究
u010154760的专栏
04-20 2128
第零章 综述 最近因为工作需要研究了rsyslog，主要是把官网的文档看了一遍，因为学习的过程中，发现中文资料很少，所以研究的差不多以后，决定拿出来分享一下。 rsyslog官网的文档还是挺烂的（在我看完后，官网有了一次改版，可能好一些了），尤其是配置文件部分，每个版本都有改动，但是官网只有最新版本的参数介绍，好几次我按照文档的参数写配置文件，或者报错，或者参数不起作用，因此大家使用哪个版本的
手工配置rsyslog配置文件详解
weixin_34014277的博客
01-01 1295
手工配置 如果您无法通过脚本生成配置文件，这份指导将帮助您通过简单的复制、粘贴手动完成配置。 假定您已拥有root或sudo权限，是在通用的Linux平台使用5.8.0或更高版本的rsyslog，rsyslog能接收本地系统日志，并通过5140端口与外界连接。 1 配置系统环境 粘贴以下脚本并运行，并且保证 /var/spool/rsyslog 目录已存在，如果是Ubuntu系统，还需要对目录进...
一个Python工具箱，用于在PyTorch TensorFlow和JAX中创建欺骗神经网络的对抗性示例.zip
最新发布
05-25
一个Python工具箱，用于在PyTorch TensorFlow和JAX中创建欺骗神经网络的对抗性示例
rsyslog配置详解
03-13
rsyslog是一个功能强大的系统日志管理工具，它可以帮助我们收集、处理和转发系统日志。下面是rsyslog配置的详解： 1. 配置文件位置：rsyslog的主要配置文件是/etc/rsyslog.conf。在该文件中，可以定义日志的输入、输出和处理规则。 2. 输入规则：通过配置输入规则，可以指定rsyslog接收哪些日志消息。常见的输入规则包括： - UDP/TCP监听：可以通过配置rsyslog监听UDP或TCP端口，接收远程主机发送的日志消息。 - 文件监控：可以通过配置rsyslog监控指定的日志文件，实时读取其中的日志消息。 - 管道输入：可以通过配置rsyslog从其他程序的输出管道中读取日志消息。 3. 输出规则：通过配置输出规则，可以指定rsyslog将日志消息发送到哪里。常见的输出规则包括： - 文件输出：可以将日志消息写入指定的文件中。 - 远程输出：可以将日志消息发送到远程主机上的rsyslog服务。 - 数据库输出：可以将日志消息写入数据库中，如MySQL、PostgreSQL等。 - 控制台输出：可以将日志消息输出到控制台。 4. 处理规则：通过配置处理规则，可以对接收到的日志消息进行过滤、格式化和处理。常见的处理规则包括： - 过滤规则：可以根据日志消息的内容、来源等条件进行过滤，只处理符合条件的日志消息。 - 格式化规则：可以定义日志消息的输出格式，包括时间戳、日志级别、主机名等信息。 - 动作规则：可以定义对符合条件的日志消息执行的动作，如写入文件、发送邮件、执行脚本等。 5. 高级配置：rsyslog还提供了一些高级配置选项，用于优化性能和增强功能。例如： - 日志队列：可以配置rsyslog使用内存或磁盘队列来缓存日志消息，以防止丢失。 - 动态配置：可以通过配置rsyslog支持动态加载和卸载配置文件，方便管理和调整配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值