日志服务器搭建

1、安装完系统后，配置网络；

设置静态IP， vi /etc/sysconfig/network_scripts/ifcfg-ens33

编辑模式下修改: i

BOOTPROTO=static          改为静态

ONBOOT=YES

IPADDR=192.168.133.140

NETMASK=255.255.255.0

GATEWAY=192.168.133.2

DNS1=119.29.29.29

ESC退出键  ：WQ保存退出

systemctl restart network 重启网络服务 

2、服务端的配置：开启TCP\UDP服务

配置文件的路径：/etc/rsyslog.conf

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
 

配置以IP地址来接收日志、日志存放的路径、日志文件的命名

:fromhost-ip, isequal, "192.168.60.254" /var/log/client/fhq.log

3、配置完重启服务：systemctl restart rsyslog

4、客户端配置日志服务器地址

测试接收日志：
[root@localhost ~]# cd /var/log
[root@localhost log]# ls
anaconda           client              lastl