linux日志服务器搭建

服务器日志

香港CN2服务器、企业级CN2 GIA双程专线高速回国T3机房香港、美国、韩国、海外物理服务器热销中！

1。服务器端
#ps-ef|grepsyslogd
查看syslogd进程是否带有-r的参数
如前文所讲，-r表示接受远程服务器的log信息。这样服务器端才会监听udp514端口。
在日志服务端上检查/etc/init.d/syslog以及/etc/sysconfig/syslog文件
前者是启动syslog的脚本，后者是syslogd启动时参数的选择。
可以在任何一个文件中相应的地方添加-r参数。
比如：
在/etc/init.d/syslog文件中
start{
echo-n$"Startingsystemlogger:"
daemonsyslogd-r$SYSLOGD_OPTIONS
在/etc/sysconfig/syslog文件中
#Optionstosyslogd
#-m0disables'MARK'messages#-renablesloggingfromremotemachines
#-xdisablesDNSlookupsonmessagesrecievedwith-r
#Seesyslogdformoredetails
SYSLOGD_OPTIONS="-r-m0"
当然也可以简单的用这个命令起来。但重启之后就不行了。
#/sbin/syslogd-rm0
另外，如果需要转发本身和远程服务器的日志给另外一台日志服务器，需要带-h的参数
具体可以mansyslogd。
2。客户端
客户端服务器上修改/etc/syslog.conf文件
比如
*.*@hostname
就是把所有的log日志传到hostname这台日志服务器上。
注意，需要客户端能识别日志服务器的hostname。一个方式是DNS能够解析日志服务器hostname，另一个办法是在/etc/hosts中添加日志服务器的hostname。
当然也可以直接用IP。
3。重启客户端syslog
/etc/init.d/syslog
这样就能在日志服务器的/var/log的各种日志里看到客户端的日志了

Tags：服务器日志，linux日志服务器搭建

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。