CentOS7下利用rsyslog+loganalyzer配置日志服务器

本文档介绍了在CentOS7下如何利用rsyslog和loganalyzer搭建日志服务器。内容包括环境准备、服务端软件安装、配置连通性测试、LAMP环境配置、服务器端配置以及loganalyzer的设置和测试,帮助系统管理员实现日志的集中管理和查询。
摘要由CSDN通过智能技术生成

一、简介:

随着机房内的服务器和网络设备增加,日志管理和查询就成了让系统管理员头疼的事。

系统管理员遇到的常见问题如下:

1、日常维护过程中不可能登录到每一台服务器和设备上去查看日志;
2、网络设备上的存储空间有限,不可能存储日期太长的日志,而系统出现问题又有可能是很久以前发生的某些操作造成的;
3、在某些非法的情况下,使用者一般都会清除本地日志,清除痕迹;
4、zabbix等监控系统无法代替日志管理,无法监控如系统登录、计划任务执行等项目。
基于上述原因,在当前的网络环境中搭建一台用于日志集中管理的Rsyslog日志服务器就显得十分有必要了。

Rsyslog服务的优点如下:

1、Rsyslog服务器可以大多数的网络设备支持,在网络设备的系统设备选项中大多都有远程日志服务的配置选项。只需要填写上IP地址和端口(大多数设备已经默认是514了),然后确定就可以了;
2、Linux服务器只需要在本地的Rsyslog服务配置中加入简单的一行就可以将日志发送到日志服务器,布署和配置起来十分简单;
3、通过软件(如evtsys)也可以支持Windows服务器,布署和配置也不是很难,但是有些软件是要收费的;
4、搭配前端的loganalyzer等软件,可以轻松实现图形化管理和查询日志。

二、系统环境:

Rsyslog_server: CentOS7

Rsyslog_server IP:172.16.241.178

Rsyslog_client: CentOS7 + Windows7

三、环境准备:

关闭防火墙:
systemctl stop firewalld
systemctl disable firewalld
将SELINUX设置为disabled
setenforce 0

四、检查并安装服务端软件

检查是否安装了rsyslog软件

 rpm -qa rsyslog                  #CentOS7默认会安装rsyslog

安装rsyslog 连接MySQL数据库的模块

yum --disablerepo=\* --enablerepo=c7-media install rsyslog-mysql 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

蓝色的夏天qy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值