Q:如何建立日志服务器?0.日志拓扑图(日志客户机 + 日志服务器)日志客户机就是传统的服务器,需要外发自己的日志)
1.本地存日志 + 远程存日志 = OK 实时的
2.确定日志客户机3件事情:1)发什么日志? 2)怎么发? 3)发给谁? 确定日志服务器3件事情:1)确保日志服务开启 2)收谁的? 3)怎么收? 日志客户机:vim /etc/rsyslog.conf 79行 服务.级别 @@TCP协议 IP地址:514 如:authpriv.* @@192.168.1.111:514 service rsysylog restart
接收日志服务器配置文件修改 vim /etc/rsyslog.conf 3.重启服务并观察端口service rsyslog restart 并检查是否生成192.168.1.222文件夹及log文件 |