Ubuntu配置rsyslog

rsyslog配置

安装

默认情况下，Rsyslog安装在Ubuntu 18.04服务器上。如果没有安装，您可以通过运行以下命令来安装它：
apt install rsyslog -y
服务端

1. 开启TCP监听接收日志

vim /etc/rsyslog.conf
module(load=“imtcp”)
input(type=“imtcp” port=“514”)

2. 指定IP、子网、域名限制访问，根据现场情况指定

$AllowedSender TCP, 127.0.0.1, 192.168.0.0/24, *.example.com

3. 创建一个模版，这个模版生成的文件名是IP，可以再使用其他变量丰富

$templateremote-incoming-logs,"/自己定义的路径信息/$year%/%$month$day%/%HOSTNAME%/%PROGRAMNAME%.log"
. ?remote-incoming-logs
其他变量包括：
%syslogseverity%, %syslogfacility%, %timegenerated%, %HOSTNAME%, %syslogtag%, %msg%, %FROMHOST-IP%, %PRI%, %MSGID%, %APP-NAME%, %TIMESTAMP%, %$year$month%, %$day%

4. 修改存储路径的权限

Chown -R syslog:root 日志存储路径

5. 检查rsyslog语法是否有错误

rsyslogd -f /etc/rsyslog.conf -N1
正常结果如下：
rsyslogd: version 8.32.0, config validation run (level 1), master config /etc/rsyslog.conf
rsyslogd: End of config validation run. Bye.

6. 重启rsyslog服务，并查看状态

systemctl restart rsyslog
Netstat -pantu | grep 514
root@aibee:/varlog/log# netstat -pantu | grep rsyslog
tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN 30029/rsyslogd

客户端

1. 直接指定服务端配置，将所有日志发送给服务端

vim /etc/rsyslog.conf
. @@ip地址

参考链接：
https://blog.csdn.net/weixin_28312391/article/details/112633464
https://www.ywnz.com/linuxyffq/4329.html