linux rsyslog三种远程转发配置方式

最新推荐文章于 2024-09-10 03:45:00 发布

小黑要上天

最新推荐文章于 2024-09-10 03:45:00 发布

阅读量871

点赞数 3

分类专栏： linux rsyslog 文章标签： linux 运维服务器 rsyslog

本文链接：https://blog.csdn.net/z19861216/article/details/134196159

版权

13 篇文章 1 订阅 ¥9.90 ¥99.00

订阅专栏

本文详细介绍了Linux系统中rsyslog进行远程日志转发的三种方式：UDP、TCP和RELP。通过配置syslog发送端和接收端的rsyslog.conf文件，并进行相应的服务重启与状态检查，确保日志能够正确转发。每种方式的验证步骤也进行了说明，帮助理解传输过程。

摘要由CSDN通过智能技术生成

搭建完成rsyslog日志服务器后，它的传输方式有三种，分别为：udp、tcp及relp(Reliable Event Logging Protocol)

rsyslog三种远程转发配置
传输方式	说明
udp传输	基于udp协议进行日志传输，可靠性较低，性能损耗最少；但在网络比较差或者接收服务器压力比较高的情况下，可能存在丢失日志的情况。
tcp传输	基于tcp协议进行日志传输(基于tcp三次握手)，可靠性较高，性能损耗少；但在接收服务器停机或网络出现问题的情况下，也会出现丢失日志的情况。
relp传输	基于tcp封装的日志传输，是在应用层实现的传输协议，是三者之中最可靠的；但是仅在rsyslog3.15.0及以上版本可用；而且需要安装rsyslog-relp支持