Linux 日志详解以及日志服务器

三、设置服务参数
默认情况下,syslog进程是不能接受其他日志服务器发过来的消息的.而通过修改其启动参数,可实现日志的大集中功能.
修改/etc/sysconfig/syslog文件：
-r ： 打开接受外来日志消息的功能,其监控514 UDP端口；
-x ： 关闭自动解析对方日志服务器的FQDN信息,这能避免DNS不完整所带来的麻烦；
-m ： 修改syslog的内部mark消息写入间隔时间（0为关闭）,例如240为每隔240分钟写入一次“--MARK--”信息；
-h ：默认情况下,syslog不会发送从远端接受过来的消息到其他主机,而使用该选项,则把该开关打开,所有接受到的信息都可根据syslog.conf中定义的@主机转发过去.
通过man syslogd可获得更详细的帮助.

配置日志服务器的操作十分简单：
vim /etc/syslog.conf
(修改SYSLOGD_POTIONS如下)
# SYSLOGD_OPTIONS="-r-x-m 0"
保存后,重启服务即可：
# service syslog restart
此时,客户机只要通过修改syslog.conf,在定义动作为@主机或IP（在写上下面一行）,即可发送日志信息到本服务器中.
*.* @192.168.0.238
这地方也可以用 @name 不过这个name要在 /etc/hosts 中指定ip地址
（在构建集中的日志服务器时,请务必配合ntp时间服务,以保证信息的有效性,
如果这台机器上运行着iptables防火墙或TCPWrappers,请确保它们允许514号端口上的连接通过.syslog守护进程要用到514号端口.）
关于ntp配置的详情可以先参见下：http://linux.vbird.org/linux_server/0440ntp.php
我在以后也会详细讲到,在这里先简单说下配置：
保证日志客户端与服务器时间同步的发放有很多,例如将日志服务器配置为ntp服务器,让客户端每天与服务器同步一次时间：
例如服务器为192.168.0.238
服务器：
vim /etc/ntp.conf
restrict default ignore 客户端可以通过网络来校对时间,不能修改服务器时间参数
restrict 127.0.0.1 该ip不受限制
restrict 192.168.0.254 该ip不受限制
server 192.168.0.254 prefer 定义时间源,prefer表示高优先级
server 127.0.0.1 备用事件源定为自己
driftfile /var/lib/ntp/drift 记录时间差异
broadcastdelay 0.008

客户端：
crontab -e
00 03 * * * /usr/sbin/ntpdate 192.168.0.238 每天凌晨3点与服务器校对时间

本文出自 “linux之路” 博客,请务必保留此出处http://linuxzoe.blog.51cto.com/3005391/560858

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!