RHEL6快速安装Rsyslog

    分析系统日志有助于排查故障，管理几台服务器可以通过远程登录的方式逐台查看分析，随着服务器设备越来越多，集中分析管理各类日志信息也就显得越来越重要。如果对日志存储期限和查看方式的要求不高，可以直接把其他服务器日志以文本文件的形式存储在日志服务器。

    实验环境

    操作系统：RHEL 6.10

    Rsyslog：8.1908.0

    服务端IP：192.168.168.11

    客户端IP：192.168.168.12

    服务端篇

    第一步 安装软件包

    1. # wget --no-check-certificate -O /etc/yum.repos.d/rsyslog.repo http://rpms.adiscon.com/v8-stable/rsyslog.repo  
    2. # yum -y install rsyslog  

    第二步 配置服务

    1. # vim /etc/rsyslog.conf   
    2.   
    3. #使用IPv4协议    
    4. global(net.ipprotocol = "ipv4-only")    
    5. #加载本地系统日志记录模块    
    6. module(load="imuxsock")    
    7. #加载内核级别日志记录模块    
    8. module(load="imklog")    
    9. #加载TCP协议接收日志模块    
    10. module(load="imtcp")    
    11. input(type="imtcp" address="192.168.168.11" port="514")   
    12. #加载UDP协议接收日志模块  
    13. module(load="imudp")  
    14. input(type="imudp" address="192.168.168.11" port="514")   
    15. #日志截断最大容量    
    16. $maxMessageSize      16K    
    17. #设置允许发送日志的来路（传输协议、主机IP地址范围）    
    18. $AllowedSender       TCP,127.0.0.1,192.168.168.0/24  
    19. $AllowedSender       UDP,127.0.0.1,192.168.168.0/24  
    20. #设置默认的TimeStamp格式    
    21. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat    
    22. #设置配置文件路径  
    23. $IncludeConfig /etc/rsyslog.d/*.conf  
    24. #设置日志输出模版（当前格式：主机名/年月/日/信息名称.log）  
    25. template(name="RSYSLOG_SERVER" type="string" string="/var/log/rsyslog_server/%HOSTNAME%/%$YEAR%/%$MONTH%/%$DAY%/%PROGRAMNAME%.log")  
    26. #记录所有的kernel日志到/var/log/kernel    
    27. kern.*                                                  /var/log/kernel    
    28. #记录大于等于info级别的日志到/var/log/messages（不记录类型为mail、authpriv、cron的日志）    
    29. *.info;mail.none;authpriv.none;cron.none                /var/log/messages    
    30. #记录类型为auth、authpriv的所有级别日志到/var/log/secure    
    31. auth.*;authpriv.*                                       /var/log/secure    
    32. #记录类型为mail的所有级别日志到/var/log/maillog    
    33. mail.*                                                  /var/log/maillog    
    34. #记录类型为cron的所有级别日志到/var/log/cron    
    35. cron.*                                                  /var/log/cron    
    36. #记录类型为daemon的所有级别日志到/var/log/daemon    
    37. daemon.*                                                /var/log/daemon    
    38. #记录类型为user的所有级别日志到/var/log/user    
    39. user.*                                                  /var/log/user    
    40. #记录所有类型的严重级别日志，并让全体用户看到    
    41. *.emerg                                                 :omusrmsg:*    
    42. #记录uucp、news的重要级别日志到/var/log/spooler    
    43. uucp,news.crit                                          /var/log/spooler    
    44. #记录自定义程序（boot）的所有级别到/var/log/boot    
    45. local7.*                                                /var/log/boot  
    46. #发送日志信息到本地  
    47. *.info                                                  ?RSYSLOG_SERVER  

    第三步 配置开机启动、启动服务

    1. # chkconfig rsyslog on  
    2. # service rsyslog start  

    客户端篇

    第一步 安装软件包

    1. # wget --no-check-certificate -O /etc/yum.repos.d/rsyslog.repo http://rpms.adiscon.com/v8-stable/rsyslog.repo  
    2. # yum -y install rsyslog  

    第二步 配置服务

    1. # vim /etc/rsyslog.conf   
    2.   
    3. #加载本地系统日志记录模块   
    4. module(load="imuxsock")  
    5. #加载内核级别日志记录模块  
    6. module(load="imklog")  
    7. #设置默认的TimeStamp格式   
    8. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat  
    9. #设置配置文件路径  
    10. $IncludeConfig /etc/rsyslog.d/*.conf  
    11. #记录所有的kernel日志到/var/log/kernel    
    12. kern.*                                                  /var/log/kernel    
    13. #记录大于等于info级别的日志到/var/log/messages（不记录类型为mail、authpriv、cron的日志）    
    14. *.info;mail.none;authpriv.none;cron.none                /var/log/messages    
    15. #记录类型为auth、authpriv的所有级别日志到/var/log/secure    
    16. auth.*;authpriv.*                                       /var/log/secure    
    17. #记录类型为mail的所有级别日志到/var/log/maillog    
    18. mail.*                                                  /var/log/maillog    
    19. #记录类型为cron的所有级别日志到/var/log/cron    
    20. cron.*                                                  /var/log/cron    
    21. #记录类型为daemon的所有级别日志到/var/log/daemon    
    22. daemon.*                                                /var/log/daemon    
    23. #记录类型为user的所有级别日志到/var/log/user    
    24. user.*                                                  /var/log/user    
    25. #记录所有类型的严重级别日志，并让全体用户看到    
    26. *.emerg                                                 :omusrmsg:*    
    27. #记录uucp、news的重要级别日志到/var/log/spooler    
    28. uucp,news.crit                                          /var/log/spooler    
    29. #记录自定义程序（boot）的所有级别到/var/log/boot    
    30. local7.*                                                /var/log/boot  
    31. #使用UDP协议发送日志到远程日志服务器（@@则表示TCP协议）  
    32. *.info                                                  @192.168.168.11:514  

    第三步 配置搜集用户历史命令（可选）

    1. # echo "export PROMPT_COMMAND='{ msg=\$(history 1 | { read x y; echo \$y; });logger \"[euid=\$(whoami)]\":\$(who am i):[\`pwd\`]\"\$msg\"; }'" >> /etc/profile  
    2. # source /etc/profile  

    第四步 配置开机启动、启动服务

    1. # chkconfig rsyslog on  
    2. # service rsyslog start 
    匿名

    发表评论

    匿名网友 填写信息