对接日志服务器系统,将业务服务器、数据库服务器等系统日志rsyslog统一推送或接入至日志服务器进行检测及日志的抓取分析。

2023-12-27 11:22:14

1、客户端业务系统服务器配置,系统日志配置文件默认存放在/etc/rsyslog.conf下;

2、打开系统日志推送配置(其它邮件日志、开机日志、消息日志等都可统一接入)

3、配置推送地址和协议

这里特别说明一下:【注意:使用@代表走UDP协议,使用@@代表走TCP协议。开启对应的服务】

4、重启服务rsyslog

systemctl restart rsyslog

4、服务器端就是终端配置,远程服务器上(vi /etc/rsyslog.conf)

注意这里的配置,根据客户端的推送协议对应配置,但是在生产环境建议都开启,因为交换机和路由器默认都走的是UDP协议。

5、服务器端重启日志服务??systemctl restart rsyslog

6、服务器端和客户端链路检测,使用命令??????? ? ? ?lsof -i :514

7、客户端与服务器端通信验证

文章来源:https://blog.csdn.net/qq_41201245/article/details/135162345
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。