配置環境

名詞解釋

　　日誌生成服務器：提供服務生成日誌的服務器

　　日誌存儲服務器：將日誌生成服務器生成的日誌集中管理的服務器

日誌存儲服務器的操作

　　1、編輯rsyslog.conf配置文件

vim /etc/rsyslog.conf

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

$ModLoad imtcp
$InputTCPServerRun 514

　　2、重啟服務　

/etc/init.d/rsyslog restart

　　3、檢查服務啟動情況

netstat -tunlp | grep 514

日誌生成服務器的操作

　　1、編輯rsyslog.conf配置文件

vim /etc/rsyslog.conf

# 文件頭部加入以下內容
###CLIENT###
*.*                             @192.168.21.130

　　2、重啟服務

/etc/init.d/rsyslog restart

測試

　　日誌生成服務器執行

logger "hello rsyslog."

　　日誌存儲服務器執行

tail -5 /var/log/messages

Linux 文件服務器設置