Squid access.log 转发到其他syslog服务器（OSSIM）

1、修改/etc/squid/squid.conf 类似下列信息：

access_log /var/log/squid/access.log squid
access_log syslog:local4.info squid

重启squid #/etc/init.d/squid restart

2、修改 /etc/rsyslog.conf ，增加如下行，转发到 192.168.10.224：

local4.info @192.168.10.224

3、在192.168.10.224上查看 syslog日志

tail -f /var/log/syslog |grep squid

Aug 26 17:16:00 ossim squid[11660]: 1282814160.311 1291 192.168.10.219 TCP_MISS/200 405 POST http://64.4.34.75/gateway/gateway.dll?Action=poll&SessionID=989804211.967503471 - DIRECT/64.4.34.75 application/x-msn-messenger
Aug 26 17:16:20 ossim squid[11660]: 1282814180.328 1299 192.168.10.219 TCP_MISS/200 404 POST http://64.4.34.75/gateway/gateway.dll?Action=poll&SessionID=989804211.1408535067 - DIRECT/64.4.34.75 application/x-msn-messenger

4、这样，事件成功在本地syslog存储，也可以发送到其他syslog服务器。

转载于:https://blog.51cto.com/richie/383528

Squid access.log 转发到其他syslog服务器（OSSIM）相关推荐

syslog中转服务器,从splunkforwarder转发日志到syslog服务器
从sponsor那里收到了一个很奇怪的需求,客户需要用splunk的fowarder将日志同时输出到syslog服务器中,而且不能用别的forwarder,所以我提出的用Fluentd就被否定了.领导 ...
清除error.log、access.log并限制Apache日志文件大小的方法
清除error.log.access.log并限制Apache日志文件大小的方法 Apache下的access.log和error.log文件从安装服务器到现在没有动过,今天突然discuz 的MYS ...
各类web服务器 http access log获取用户和代理ip
IIS.apache.nginx日志中获取访客真实IP的解决方案 http://bbs.jiasule.com/thread-3957-1-1.html 一. IIS Web服务器解决方 ...
boost::log模块实现loging到 syslog 服务器的示例
boost::log模块实现loging到 syslog 服务器的示例实现功能 C++实现代码实现功能 boost::log模块实现loging到 syslog 服务器的示例 C++实现代码 #i ...
boost::log模块实现将日志记录初始化到远程 syslog 服务器
boost::log模块实现将日志记录初始化到远程 syslog 服务器实现功能 C++实现代码实现功能 boost::log模块实现将日志记录初始化到远程 syslog 服务器 C++实现代码 ...
netstat--查看服务器[有效]连接数--统计端口并发数--access.log分析
简介 Netstat 命令用于显示各种网络相关信息,如网络连接,路由表,接口状态 (Interface Statistics),masquerade 连接,多播成员 (Multicast Member ...
nginx的access.log文件详解
日志文件能够帮助我们快速的定位问题,并且知道用户访问的状态,浏览器,Ip,接口地址等. 一.nginx的access.log (1)日志文件一般存放在 /var/log/nginx 下,直接使用 ta ...
win7/win10下KiWi Syslog服务器的安装与配置
文章转自:https://www.cr173.com/soft/20677.html Kiwi Syslog Server是一个免费的Windows平台上的syslog守护进程.它接收,记录,显示和转 ...
nginx的access.log文件详解，main的具体意思
事实证明,日志文件真的是很重要很重要的.能够帮助我们快速的定位问题,并且知道用户访问的状态,浏览器,Ip,接口地址等,简直可怕.. 一.nginx的access.log (1)对博主而言,日志文件存放 ...

Squid access.log 转发到其他syslog服务器（OSSIM）

Squid access.log 转发到其他syslog服务器（OSSIM）相关推荐

最新文章

热门文章