十、日志集中管理

日志集中管理

• TCP

1、配置服务器IP，关闭防火墙，开启服务

（1）配置IP，开启IP服务

（2）关闭防火墙

 

2、版本查看

版本为rsyslogd 5.8.10

 

3、配置客户端IP，关闭防火墙，开启服务

（1）配置ip，开启ip服务

（2）开启防火墙

 

3、通过ping查看连通性

 

4、在服务器启用传输方式

 

5、在客户端指定日志传输方式

 

6、更改客户端主机名

Vim /etc/sysconfig/network

 

7、测试

 

• UDP

1、配置服务器IP，关闭防火墙，版本查看，配置客户端IP，关闭防火墙，通过ping查看连通性

（此段内容操作方式同TCP）

 

2、在服务器启用传输方式

 

3、在客户端指定日志传输方式

 

4、测试

 

• RELP

1、配置服务器IP，关闭防火墙，版本查看，配置客户端IP，关闭防火墙，通过ping查看连通性

（此段内容操作方式同TCP）

 

2、在服务器安装rsyslog-relp

 

3、在服务器启用传输方式

 

4、在服务器开启传输端口监听

 

5、在客户端安装rsyslog-relp

 

6、在客户端指定日志传输方式

7、测试