rsyslog配置小记

时间 2020-02-04

标签 rsyslog 配置繁體版

原文原文链接

CentOS 6.3 中使用的日志处理程序再也不是syslog了，而被替换为rsyslog了。vim

接收端：服务器

配置rsyslog做为远程日志服务器，可使用下面方法：tcp

[root@localhost ~]# vim /etc/rsyslog.conf

去掉下面行的注释：ide

监听 udp 端口spa

#$ModLoad imudp
#$UDPServerRun 514

监听 tcp 端口日志

#$ModLoad imtcp
#$InputTCPServerRun 514

这样就能够支持远程日志接收了。it

老式 syslog 的配置以下：vim /etc/sysconfig/syslogclass

SYSLOGD_OPTIONS="-m 0 -r -x"

发送端：配置

发送端的配置以下：udp

在老式 syslog 上：vim /etc/syslog.conf

*.*        @192.168.0.8

在新式 rsyslog 上：vim /etc/rsyslog.conf

*.*        @@192.168.0.8:514

监听IP范围的设置：

只支持IPv4

vim /etc/sysconfig/rsyslog

SYSLOGD_OPTIONS="-c 5 -4"