linux日志服務器搭建是怎么樣的

本篇文章給大家分享的是有關linux日志服務器搭建是怎么樣的，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

1。服務器端
#ps -ef|grep syslogd
查看syslogd進程是否帶有-r的參數
如前文所講，-r表示接受遠程服務器的log信息。這樣服務器端才會監聽udp 514端口。
在日志服務端上檢查/etc/init.d/syslog 以及 /etc/sysconfig/syslog文件
前者是啟動syslog的腳本，后者是syslogd啟動時參數的選擇。
可以在任何一個文件中相應的地方添加-r參數。
比如：
在/etc/init.d/syslog文件中
start() {
echo -n $"Starting system logger: "
daemon syslogd -r $SYSLOGD_OPTIONS
在/etc/sysconfig/syslog文件中
# Options to syslogd
# -m 0 disables 'MARK' messages.
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See syslogd(8) for more details
SYSLOGD_OPTIONS="-r -m 0"
當然也可以簡單的用這個命令起來。但重啟之后就不行了。
#/sbin/syslogd -r m 0
另外，如果需要轉發本身和遠程服務器的日志給另外一臺日志服務器，需要帶-h的參數
具體可以 man syslogd。
2?？蛻舳?
客戶端服務器上修改/etc/syslog.conf文件
比如
*.* @hostname
就是把所有的log日志傳到hostname這臺日志服務器上。
注意，需要客戶端能識別日志服務器的hostname。一個方式是DNS能夠解析日志服務器hostname，另一個辦法是在/etc/hosts中添加日志服務器的hostname。
當然也可以直接用IP。
3。重啟客戶端syslog
/etc/init.d/syslog
這樣就能在日志服務器的/var/log 的各種日志里看到客戶端的日志了

以上就是linux日志服務器搭建是怎么樣的，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。