rsyslog 收集系统日志

最新推荐文章于 2024-07-26 10:27:53 发布

scan724

最新推荐文章于 2024-07-26 10:27:53 发布

阅读量4k

点赞数

分类专栏： rsyslog

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52497425

版权

rsyslog 专栏收录该内容

41 篇文章 34 订阅 ¥39.90 ¥99.00

订阅专栏

本文介绍了如何配置rsyslog服务器，以收集和过滤来自不同主机的日志。主要内容包括加载模块、设置日志接收端口、定义模板以区分不同主机的日志，并通过过滤排除本地日志。同时，展示了多个示例配置，如针对特定IP的日志定向和格式化，以及允许特定网段的TCP传输。

摘要由CSDN通过智能技术生成

<pre name="code" class="html">nginx 服务器配置:
jrhwpt01:/root# cat /etc/rsyslog.conf 
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imklog   # provides kernel logging support (previously done by rklogd)
module(load="imfile" PollingInterval="5")
$ModLoad imtcp
$InputTCPServerRun 514
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$IncludeConfig /etc/rsyslog.d/*.conf
*.info;mail.none;authpriv.none;cron.none;local5.none                /var/log/messages
*.info;mail.none;authpriv.none;cron.none;local5.none                @@15.26.10.82:514


rsyslog 服务器配置

:FROMHOST-IP, isequal, "10.26.44.206" /var/log/10.26.44.206.log
:FROMHOST-IP, isequa

了解本专栏