服务器端
ubuntu 16.04
- 编辑其配置文件/etc/rsyslog.conf
vim /etc/rsyslog.conf 去掉下面4行前面的#号注释符. (开启tcp和udp监听)
$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514
- vim /etc/default/rsyslog. (-r 允许接受外来日志消息. -x禁用掉dns记录项不够齐全或其他的日志中心的日志)
RSYSLOGD_OPTIONS=”-c5 -r -x”
- vim /etc/rsyslog.d/50-default.conf (配置日志保存路径)
在末尾增加自定义文件
local7.emerg /var/log/rsyslog.log 表示接收local7类型emerg级别的日志（设置emerg级别可以排除接收其他低等级日志的干扰）
（rsyslog.conf中日志规则的典型格式如下:
facitlity.priority action
#日志类型.日志级别 存储位置/动作
#日志类型和日志级别都可以用(星号)表示所有* ）日志定义格式： facility.priority Target
facility: 设施，从功能或程序上对日志进行分类，并由专门的工具负责记录日志；
常用的facility：
lpr： 打印相关的日志
auth：认证相关的日志
user：用户相关的日志
cron：计划任务相关的日志
最低0.47元/天 解锁文章
2849
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
