Syslog服务器配置

主机信息

我们使用的Linux操作系统每天都会随着进程的运行而产生大量的信息。系统启动时kernel完成初始化，而后是init中守护进程的启动，这过程中都伴随着大量的信息，无论是正确的还是错误的，系统都在一个特殊的地方把它记录了下来，这就是Syslog这些信息对于系统管理员来说是至关重要的，Syslog对应的配置文是/etc/syslog.conf这里面记录了信息的来源，信息的级别，以及信息的存放位置

系统管理员可以查看日志文件来判断我们的系统哪里存在问题，存在哪些问题，如何去解决问题。本台主机上产生的信息存在了本主机上特定的位置，例如/var/log/messages/var/log/maillog等，这样本台主机发生的信息，可以在本台主机上查看到，如果服务器和管理员不在同一个地方怎么办，可以在我的电脑上查看到另一台机器的日志信息么？这些是可行的前面说到Syslog对应的配置文件/etc/syslog.conf中记录了信息存放位置，那么我们可以将这个存放位置修改，@host即定义了将信息发送到另一台主机上，那么这个过程又该如何配置呢？下面我们一起来看一下例如发送方为主机1接收方为主机2首先，关闭主机1主机2的防火墙其次，在主机2上的/etc/sysconfig/syslog中SYSLOGD_OPTIONS="-m0"这行中添加-r即允许接受别的主机发过来的日志，并重启生效servicesyslogreload最后在，在主机1上的/etc/syslog.conf中修改你要将什么服务产生的信息发送到主机1上而后重启生效servicesyslogreload下面我们来试验一下发送方为192.168.0.140接受方为192.168.0.32修改192.168.0.32这台主机上/etc/sysconfig/syslog，添加-r并重启生效如图1图1修改192.168.0.140这台主机上/etc/syslog.conf中的配置信息，重启生效如图2图2在192.168.0.24这台主机上#tailf/var/log/messages动态显示结果如下我们可以看到，192.168.0.140这台主机上的日志信息，在192.168.0.32这台主机上可以收到了。OK

呵呵^^^^

Tags：主机信息，Syslog服务器配置

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。