当前位置:网站首页 > R语言数据分析 > 正文

redhat操作系统日志(redhat日志配置文件)




Rsyslog 是一个自由开源的日志记录程序,在 CentOS 8 和 RHEL 8 系统上默认可用。它提供了一种从客户端节点到单个中央服务器的“集中日志”的简单有效的方法。 -- James Kiarie

Rsyslog 是一个自由开源的日志记录程序,在 CentOS 8 和 RHEL 8 系统上默认可用。它提供了一种从客户端节点到单个中央服务器的“集中日志”的简单有效的方法。日志集中化有两个好处。首先,它简化了日志查看,因为系统管理员可以在一个中心节点查看远程服务器的所有日志,而无需登录每个客户端系统来检查日志。如果需要监视多台服务器,这将非常有用,其次,如果远程客户端崩溃,你不用担心丢失日志,因为所有日志都将保存在中心的 Rsyslog 服务器上。rsyslog 取代了仅支持 UDP 协议的 syslog。它以优异的功能扩展了基本的 syslog 协议,例如在传输日志时支持 UDP 和 TCP 协议,增强的过滤功能以及灵活的配置选项。让我们来探讨如何在 CentOS 8 / RHEL 8 系统中配置 Rsyslog 服务器。


configure-rsyslog-centos8-rhel8

预先条件

我们将搭建以下实验环境来测试集中式日志记录过程:

Rsyslog 服务器 CentOS 8 Minimal IP 地址:10.128.0.47 客户端系统 RHEL 8 Minimal IP 地址:10.128.0.48

通过上面的设置,我们将演示如何设置 Rsyslog 服务器,然后配置客户端系统以将日志发送到 Rsyslog 服务器进行监视。

让我们开始!

在 CentOS 8 上配置 Rsyslog 服务器

默认情况下,Rsyslog 已安装在 CentOS 8 / RHEL 8 服务器上。要验证 Rsyslog 的状态,请通过 SSH 登录并运行以下命令:

示例输出:


rsyslog-service-status-centos8

如果由于某种原因 Rsyslog 不存在,那么可以使用以下命令进行安装:

接下来,你需要修改 Rsyslog 配置文件中的一些设置。打开配置文件:

滚动并取消注释下面的行,以允许通过 UDP 协议接收日志:


rsyslog-conf-centos8-rhel8

同样,如果你希望启用 TCP rsyslog 接收,请取消注释下面的行:


rsyslog-conf-tcp-centos8-rhel8

保存并退出配置文件。

要从客户端系统接收日志,我们需要在防火墙上打开 Rsyslog 默认端口 514。为此,请运行:

接下来,重新加载防火墙保存更改:

示例输出:


firewall-ports-rsyslog-centos8

接下来,重启 Rsyslog 服务器:

要在启动时运行 Rsyslog,运行以下命令:

要确认 Rsyslog 服务器正在监听 514 端口,请使用 命令,如下所示:

示例输出:


netstat-rsyslog-port-centos8

完美!我们已经成功配置了 Rsyslog 服务器来从客户端系统接收日志。

要实时查看日志消息,请运行以下命令:

现在开始配置客户端系统。

在 RHEL 8 上配置客户端系统

与 Rsyslog 服务器一样,登录并通过以下命令检查 rsyslog 守护进程是否正在运行:

示例输出:


client-rsyslog-service-rhel8

接下来,打开 rsyslog 配置文件:

在文件末尾,添加以下行:

保存并退出配置文件。就像 Rsyslog 服务器一样,打开 514 端口,这是防火墙上的默认 Rsyslog 端口:

接下来,重新加载防火墙以保存更改:

接下来,重启 rsyslog 服务:

要在启动时运行 Rsyslog,请运行以下命令:

测试日志记录操作

已经成功安装并配置 Rsyslog 服务器和客户端后,就该验证你的配置是否按预期运行了。

在客户端系统上,运行以下命令:

现在进入 Rsyslog 服务器并运行以下命令来实时查看日志消息:

客户端系统上命令运行的输出显示在了 Rsyslog 服务器的日志中,这意味着 Rsyslog 服务器正在接收来自客户端系统的日志:


centralize-logs-rsyslogs-centos8

就是这些了!我们成功设置了 Rsyslog 服务器来接收来自客户端系统的日志信息。

via:

作者:

本文由 荣誉推出

:还 在看吗?

到此这篇redhat操作系统日志(redhat日志配置文件)的文章就介绍到这了,更多相关内容请继续浏览下面的相关推荐文章,希望大家都能在编程的领域有一番成就!

版权声明


相关文章:

  • Resnet101运行硬件要求(resnet101代码)2025-06-22 10:09:07
  • 预训练模型(bert预训练模型)2025-06-22 10:09:07
  • srore的中文翻译(sorcerer翻译)2025-06-22 10:09:07
  • treeworld破解版无限(treeagepro破解版)2025-06-22 10:09:07
  • resnet50和101哪个好(resnet50 101)2025-06-22 10:09:07
  • springboot用户密码加密(spring boot 密码加密)2025-06-22 10:09:07
  • resnet模型(ResNet模型)2025-06-22 10:09:07
  • resnet18比resnet50好(resnet34和resnet50参数量)2025-06-22 10:09:07
  • unsigned char 和char的区别(char和unsigned int)2025-06-22 10:09:07
  • neoterm更换国内源(fedora更换国内源)2025-06-22 10:09:07
  • 全屏图片