监听端口
- tcp/udp 514
rsyslog 相关文件
- 程序包:rsyslog
- 主程序:/usr/sbin/rsyslogd
- CentOS 6:/etc/rc.d/init.d/rsyslog {start|stop|restart|status}
- CentOS 7,8:/usr/lib/systemd/system/rsyslog.service
- 配置文件:/etc/rsyslog.conf,/etc/rsyslog.d/*.conf
- 库文件: /lib64/rsyslog/*.so
Priority 优先级别,从低到高排序
debug, info, notice, warn(warning), err(error), crit(critical), alert, emerg(panic)
priority格式:
- *: 所有级别
- none:没有级别,即不记录
- PRIORITY:指定级别(含)以上的所有级别
- =PRIORITY:仅记录指定级别的日志信息
facility:设施,从功能或程序上对日志进行归类
- auth, authpriv, cron, daemon,ftp,kern, lpr, mail, news,security(auth), user, uucp, syslog
#自定议的分类
- local0-local7
target格式:
- 文件路径:通常在/var/log/,文件路径前的-表示异步写入
- 用户:将日志事件通知给指定的用户,* 表示登录的所有用户
- 日志服务器:@host,把日志送往至指定的远程UDP日志服务器 @@host 将日志发送到远程TCP日志服务器
- 管道: | COMMAND,转发给其它命令处理