rsyslog日志客户端配置中间件tomcat日志到服务器

1.第一步先确定版本，不同版本配置方法会有区别，5.X版本的  7.X版本  及以上有区别

系统日志就不多解释，主要是通过引入imfile模块来定义本地中间件日志  到远程日志系统（rsyslog服务器端     logmanager   elk等）

[root@12 ~]# rsyslogd -v
rsyslogd 5.8.10, compiled with:
    FEATURE_REGEXP:                Yes
    FEATURE_LARGEFILE:            No
    GSSAPI Kerberos 5 support:        Yes
    FEATURE_DEBUG (debug build, slow code):    No
    32bit Atomic operations supported:    Yes
    64bit Atomic operations supported:    Yes
    Runtime Instrumentation (slow code):    No

See http://www.rsyslog.com for more information.
[root@12 ~]# 
2.上边确定了版本，这就开始配置客户端日志系统

XCENTOS6的系统默认是5.7版本   7的是7.X版本

vim /etc/rsyslog.conf  编辑配置文件

》》》》

cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local5.*                                                /var/log/boot.log

注意：可以把下边两个文件定义分别放在/etc/rsyslog.d/目录下，这样 方便以后进行 日志管理

#在此处添加以下字段来开启imfile文本日志导入功能（经试验rsyslog5 ~7的版本都支持下边的配置方法）
$ModLoad imfile 

$InputFileName /var/log/secure
$InputFilePollInterval 5
$InputFileTag 192.1zhu68.12.110_4A_ssh
$InputFileStateFile stat-file1
$InputFileSeverity info
$InputFileFacility local2
$InputRunFileMonitor

$ModLoad imfile # needs to be done just once 引入模板
$InputFileName /opt/tomcat/logs/localhost_access_log.txt  #（定义日志文件路径）
$InputFilePollInterval 5                                              #（轮训5秒一次检查日志文件）
$InputFileTag 192.168.12.110_4A_tomcat               #( 给日志文件打标签识别哪台客户端)
$InputFileStateFile stat-file2                                   #（状态文件名称 多项日志导入时候状态文件名字必须区分）
$InputFileSeverity info                                    #日志级别
$InputFileFacility local2                                   #local2   自定义日志的保留项目  0~7
$InputRunFileMonitor

local2.*                        @192.168.12.120:514          #确定把自定义local2的日志 传送到远程服务器的514端口

以上就是需要添加的全部中间件的日志包括tomcat和ssh的日志

 

3.centos7的系统默认是rsyslog7版本配置方法跟5有区别但是也可以用5版本的配置方法定义

定义imfile模块：

module(load="imfile" PollingInterval="5") #7开始支持元数据metadata格式
input(type="imfile"
      File="修改此处"  
      Tag="192.168.10.110_tomcat_tomcat"
      StateFile="statefile1"
      Severity="info"
      Facility="local2")

然后重启客户端rsyslog

/etc/init.d/rsyslog restart

 

4.远程服务器端配置

只需要打开配置文件的这两个模块即可

$ModLoad imudp
$UDPServerRun 514  #开启接收日志，打开UDP协议的514端口，然后重启rsyslog

5.至于tomcat  或者nginx    apache  的日志格式需要自己更改配置文件 

至此简单的rsyslog就配置完成