linux远程日志rsyslog服务端和客户端安装

#启动服务

#产生服务文件  
chmod  x /etc/init.d/rsyslog  
#启动前先把syslog停止  
service syslog stop  
service rsyslog start 

#指定日志文件的拥有者  
$FileOwner apache  
#使用tcp方式  
$ModLoad imtcp # needs to be done just once  
#tcp接收连接数为500个  
$InputTCPMaxSessions 500  
#tcp接收信息的端口  
$InputTCPServerRun 514  
 
#为信息加上日志时间  
$template logformat,"%TIMESTAMP:::date-mysql% %FROMHOST-IP%%msg%\n"   
#定义的日志文件的名称,按照年月日  
$template DynFile,"/Application/sdns/log/%$year%%$month%%$day%.log"   
#把包含sdns_log标志的信息写到DynFile定义的日志文件里   
:rawmsg, contains, "sdns_log" ?DynFile;logformat   
#这个表示丢弃包含sdns_log标志的信息   
:rawmsg, contains, "sdns_log" ~ 

配置客户端

#把包含sdns_log的信息通过tcp发到192.168.1.2 @@表示tcp @表示udp  
:rawmsg, contains, "sdns_log" @@192.168.1.2  
#这个表示丢弃包含sdns_log标志的信息,防止这个信息写到本机的/var/log/message  
:rawmsg, contains, "sdns_log" ~ 

本文出自 “一方有” 博客,请务必保留此出处http://yifangyou.blog.51cto.com/900206/609330

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!