SUSE下使用syslog-ng部署日志服务器

摘要: 日志文件集中存储是网络安全的必要手段，可将系统的登录信息messages等7中级别的日志均进行集中存储，方便审查。在redhat下使用syslogd服务做简单的配置即可完成日志文件存储到日志服务器中。在SUSE下使用借用syslog-ng软件来实现日志服务器。

内容: SUSE下使用syslog-ng部署日志服务器指导书

日志服务器ip地址：192.168.2.152

客户端配置

1.安装syslog-ng软件包

2.修改配置文件

/etc/syslog-ng/syslog-ng.conf修改

destination d_loghost { udp("192.168.2.152" port (514)); };

filter f_info {level(info); };

log {source(src); filter(f_messages); destination(d_loghost);};

本例仅将messages日志同步到日志服务器如果想将其他的日志也同步到日志服务器仿照上三行更改红色部分即可。

3.重启日志服务

rcsyslog restart

服务器端

1.安装软件

2.修改系统日志配置文件

/etc/sysconfig/syslog 修改

SYSLOGD_PARAMS="-r -s 0"

3.修改syslog-ng配置文件

/etc/syslog-ng/syslog-ng.conf修改

udp(ip("0.0.0.0") port(514));

4.重启日志服务

rcsyslog restart

补充说明：本指导书实现了客户端日志集中在一台日志服务器记录的功能。

SUSE下使用syslog-ng部署日志服务器相关推荐

RHEL5 下使用syslog-ng构建集中型日志服务器
RHEL5 下使用syslog-ng构建集中型日志服务器在生产环境中,存在一台日志服务器,专门用来记录其他服务器的日志信息是个很好的主意,不过用红帽自带的syslog,配置虽然简单,但是日志却没有办 ...
Centos6.3下利用rsyslog+loganalyzer+mysql部署日志服务器
作为一名系统运维工程师,平时查看分析LINUX系统日志我觉得是我们每天必做的功课,但时间长了会发现每次查看站点日志都得挨个进后台,几台服务器还可以这么对付,但如果管理成百上千台线上服务器,这种方法就捉 ...
CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器
一.简介 LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端.它提供了对日志的简单浏览.搜索.基本分析和一些图表报告的功能.数据可以从数据库或一般的syslog文本文件中获取 ...
mysql+enable+sql+log_CentOS7下利用rsyslog+loganalyzer配置日志服务器及Linux和windows客户端配置...
随着机房内的服务器和网络设备增加,日志管理和查询就成了让系统管理员头疼的事. 系统管理员遇到的常见问题如下: 1.日常维护过程中不可能登录到每一台服务器和设备上去查看日志: 2.网络设备上的存储空间有 ...
使用KiWi Syslog Daemon构建日志服务器
安装时注意需要安装服务端.客户端和服务端的唯一区别是:前者只收集瞬时日志,而服务端将一直启动KiWi日志功能;也就是说,即使不打开KiWi界面,KiWi也会在后台收集. 1.配置临时日志存储路径 Fi ...
Rsyslog+LogAnalyzer+MySQL部署日志服务器
LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端.它提供了对日志的简单浏览.搜索.基本分析和一些图表报告的功能.数据可以从数据库或一般的syslog文本文件中获取,所以 ...
【syslog】搭建日志服务器
搭建日志服务器 1.安装rsyslog yum install -y rsyslog 2.修改rsyslog.conf配置文件 /etc/rsyslog.conf: # rsyslog configu ...
history linux 日志服务器_Linux下使用rsyslog部署日志服务器记录history并发送到rsyslog服务器...
一.syslog服务简介 rsyslog 是一个 syslogd 的多线程增强版.rsyslog负责写入日志, logrotate负责备份和删除旧日志, 以及更新日志文件 logger命令将自定义的 ...
日志服务器搭建及配置_[ELK入门到实践笔记] 一、通过rsyslog搭建集中日志服务器...
ELK 是elastic公司提供的一套完整的日志收集以及展示的解决方案,这是我在ELK学习和实践过程写下的笔记,整理成了一个ELK入门到实践的系列文章,分享出来与大家共勉.本文为该系列文章的第一篇,通 ...

SUSE下使用syslog-ng部署日志服务器

SUSE下使用syslog-ng部署日志服务器相关推荐

最新文章

热门文章