SuSE(SLES)安装配置syslog-ng日志服务器，可整合splunk

Update History

2014年04月25日 - 撰写初稿

引言

在自动化部署AutoYast，自动化监控BMC Patrol两方面形成雏形后，日志的收集、管理、分析也顺势成为我们需要考虑的问题，结合自身业务系统平台特点，大多数系统基于sles_11_sp1或者sp2，对比rsyslog和syslog-ng后最终选择syslog-ng ose(open source edition)作为研究对象。以下内容中的参数解释请参阅官方文档，后续会补充有关Oracle日志写入方式，如果实力不行再考虑MySQL。

#检查版本

rpm -qa | grep syslog-ng
syslog-ng-2.0.9-27.32.1

服务端Server配置

#建立文件夹
mkdir /var/log/syslog-ng


#编辑配置文件
vi