rsyslog配置以及原理

rsyslog

日志由程序产生，在内存中产生。通过Rsyslog来将内存中程序产生的日志持久化到硬盘，并且支持udp、tcp等协议来进行不同服务器的日志同步。

/var/log/messages:大多数系统日志信息纪录在此/var/log/secure：安全和身份认证相关的消息和错误的日志文件/var/log/maillog:与邮件服务器相关的日志文件/var/log/cron:与定时任务相关的日志文件/var/log/boot.log:与系统启动有关的日志文件pam：在linux中执行某些程序，这些程序在执行前要对启动它的用户进行认证，符合一定要求后才允许执行，例如login、su等，在linux中进行身份验证或是状态的验证程序由pam来进行。pam即可动态加载验证模块，因为可以按需要动态的对验证的内容进行变更，大大提高验证的灵活性。Linux-pam：是一套共享库，使本地系统管理员可以随意选择程序的认证方式。使用配置/etc/pam.d/下的文件来管理对程序的认证方式。应用程序调用相应的配置文件，从而调用本地的认证模块，模块放置在/lib/secureity下，以加载动态库的形式进行，像我们使用su命令时，系统提示你输入root用户的密码，这就是su命令通过调用PAM模块实现的。日志类型分为：auth：pam产生的日志authpriv：ssh，ftp等登陆信息的验证信息cron:时间任务相关kern：内核lpr：打印mail：邮件mark(syslog)-rsyslog:服务内部的信息，时间标识news:新闻组user：用户程序产生的相关信息uucp：unix to unix copy，unix主机之间相关的通讯local 1-7：自定义的日志设备日志级别：（由上到下，级别由低到高，记录信息越来越少）debug：有调试信息的，日志信息最多info:一般信息的日志，最常用notice：具有重要性的普通条件的信息warning：警告级别err：错误级别，阻止某个功能或者模块不能正常工作的信息crit：严重级别，阻止整个系统或者整个软件不能正常运行的信息alert：需要立刻修改的信息emerg：内核崩溃等严重信息none：什么都不记录

配置

test1 作为日志服务器收集日志
test4 作为客户端

test1配置

1.安装
yum install rsyslog -y
2.更改配置文件
vim /etc/rsyslog.conf
#这四行去掉注释
$ModLoad imudp          收集udp日志,并开启端口
$UDPServerRun 514$ModLoad imtcp          收集tcp日志，并开启端口
$InputTCPServerRun 514#添加$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat#表示收集的日志存放在/var/log/rsyslog/下，收集那个机器的日志就以那个机器ip命名
$template RemoteLogs,"/var/log/rsyslog/%fromhost-ip%/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"#不收集本机的日志
:fromhost-ip, !isequal, "127.0.0.1" ?RemoteLogs
& ~
3.重启服务
systemctl restart rsyslog.service

2.test4客户端配置

1.安装
yum install rsyslog -y
2.配置
# 无论什么级别的日志都收集到 /var/log/messages*.*;mail.none;authpriv.none;cron.none                /var/log/messages#*.info;mail.none;authpriv.none;cron.none                /var/log/messages  只收集info以上的日志
#在最底部添加
*.* @@192.168.134.25:514  #@@两个代表收集tcp的日志    
*.* @192.168.134.25:514   #@代表收集udp的日志#192.168.206.25是日志服务器的地址
3.重启服务
systemctl restart rsyslog.service

3.测试

#此时再看服务端就有ip对应的日志
[root@test1 ~]# tail -f /var/log/rsyslog/192.168.134.28/192.168.134.28_2023-12-1
192.168.134.28_2023-12-11.log  192.168.134.28_2023-12-12.log
1.此时我们让test4的nginx报错
[root@test4 ~]# grep http  /etc/nginx/nginx.conf
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/
http ;{'$status $body_bytes_sent "$http_referer" '
2.重启nginx,此时test1服务端就有日志产生
[root@test1 ~]# tail -f /var/log/rsyslog/192.168.134.28/192.168.134.28_2023-12-1
192.168.134.28_2023-12-11.log  192.168.134.28_2023-12-12.log
[root@test1 ~]# tail -f /var/log/rsyslog/192.168.134.28/192.168.134.28_2023-12-12.log
Dec 12 08:56:49 test4 polkitd[528]: Unregistered Authentication Agent for unix-process:9285:162270604 (system bus name :1.1063, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)
Dec 12 08:56:49 test4 polkitd[528]: Unregistered Authentication Agent for unix-process:9285:162270604 (system bus name :1.1063, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)
Dec 12 09:01:01 test4 systemd[1]: Started Session 512 of user root.
Dec 12 09:01:01 test4 systemd[1]: Started Session 512 of user root.
Dec 12 09:01:01 test4 systemd: Started Session 512 of user root.
Dec 12 09:01:01 test4 systemd: Started Session 512 of user root.
Dec 12 09:01:01 test4 CROND[9326]: (root) CMD (run-parts /etc/cron.hourly)
Dec 12 09:01:01 test4 CROND[9326]: (root) CMD (run-parts /etc/cron.hourly)
Dec 12 09:01:01 test4 CROND[9326]: (root) CMD (run-parts /etc/cron.hourly)
Dec 12 09:01:01 test4 CROND[9326]: (root) CMD (run-parts /etc/cron.hourly)Dec 12 09:36:42 test4 polkitd[528]: Registered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068 [/usr/bin/pkttyagent --notify-fd 5 --fallback], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)
Dec 12 09:36:42 test4 polkitd[528]: Registered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068 [/usr/bin/pkttyagent --notify-fd 5 --fallback], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)
Dec 12 09:36:42 test4 polkitd[528]: Registered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068 [/usr/bin/pkttyagent --notify-fd 5 --fallback], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)
Dec 12 09:36:42 test4 polkitd[528]: Registered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068 [/usr/bin/pkttyagent --notify-fd 5 --fallback], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)
Dec 12 09:36:42 test4 systemd[1]: Starting The nginx HTTP and reverse proxy server...
Dec 12 09:36:42 test4 systemd[1]: Starting The nginx HTTP and reverse proxy server...
Dec 12 09:36:42 test4 systemd: Starting The nginx HTTP and reverse proxy server...
Dec 12 09:36:42 test4 systemd: Starting The nginx HTTP and reverse proxy server...
Dec 12 09:36:42 test4 nginx[9867]: nginx: [emerg] directive "http" has no opening "{" in /etc/nginx/nginx.conf:17
Dec 12 09:36:42 test4 nginx[9867]: nginx: configuration file /etc/nginx/nginx.conf test failed
Dec 12 09:36:42 test4 nginx: nginx: [emerg] directive "http" has no opening "{" in /etc/nginx/nginx.conf:17
Dec 12 09:36:42 test4 nginx[9867]: nginx: [emerg] directive "http" has no opening "{" in /etc/nginx/nginx.conf:17
Dec 12 09:36:42 test4 nginx[9867]: nginx: configuration file /etc/nginx/nginx.conf test failed
Dec 12 09:36:42 test4 nginx: nginx: [emerg] directive "http" has no opening "{" in /etc/nginx/nginx.conf:17
Dec 12 09:36:42 test4 nginx: nginx: configuration file /etc/nginx/nginx.conf test failed
Dec 12 09:36:42 test4 nginx: nginx: configuration file /etc/nginx/nginx.conf test failed
Dec 12 09:36:42 test4 systemd[1]: nginx.service: control process exited, code=exited status=1
Dec 12 09:36:42 test4 systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
Dec 12 09:36:42 test4 systemd[1]: Unit nginx.service entered failed state.
Dec 12 09:36:42 test4 systemd[1]: nginx.service failed.
Dec 12 09:36:42 test4 systemd: nginx.service: control process exited, code=exited status=1
Dec 12 09:36:42 test4 systemd: Failed to start The nginx HTTP and reverse proxy server.
Dec 12 09:36:42 test4 systemd: Unit nginx.service entered failed state.
Dec 12 09:36:42 test4 systemd: nginx.service failed.
Dec 12 09:36:42 test4 systemd[1]: nginx.service: control process exited, code=exited status=1
Dec 12 09:36:42 test4 systemd[1]: Failed to start The nginx HTTP and reverse proxy server.
Dec 12 09:36:42 test4 systemd[1]: Unit nginx.service entered failed state.
Dec 12 09:36:42 test4 systemd[1]: nginx.service failed.
Dec 12 09:36:42 test4 systemd: nginx.service: control process exited, code=exited status=1
Dec 12 09:36:42 test4 systemd: Failed to start The nginx HTTP and reverse proxy server.
Dec 12 09:36:42 test4 systemd: Unit nginx.service entered failed state.
Dec 12 09:36:42 test4 systemd: nginx.service failed.
Dec 12 09:36:42 test4 polkitd[528]: Unregistered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)
Dec 12 09:36:42 test4 polkitd[528]: Unregistered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)
Dec 12 09:36:42 test4 polkitd[528]: Unregistered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)
Dec 12 09:36:42 test4 polkitd[528]: Unregistered Authentication Agent for unix-process:9860:162509910 (system bus name :1.1068, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/215555.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

HTTP详解

HTTP详解

1. web 1.1 web相关概念 软件架构 C /S：客户端/服务器端 需要安装客户端应用 B/S：浏览器/服务器端 不需要安装客户端应用，对于用户来说只需要记住域名访问就可以,高效,客户端零维护 资源分类 静态资源：所有用户访问后&#x…
阅读更多...
数据库系统原理与实践 笔记 #12

数据库系统原理与实践 笔记 #12

文章目录 数据库系统原理与实践 笔记 #12事务管理和并发控制与恢复(续)并发控制SQL-92中的并发级别基于锁的协议基于锁的协议的隐患锁的授予封锁协议两阶段封锁协议多粒度粒度层次的例子意向锁类型相容性矩阵多粒度封锁模式基于时间戳的协议基于时间戳协议的正确性基于有效性检…
阅读更多...
cmd打开环境变量

cmd打开环境变量

winr 输入 sysdm.cpl
阅读更多...
怎样在PPT中加入音频文件？记好这4个简单操作！

怎样在PPT中加入音频文件？记好这4个简单操作！

“我要制作一个比较专业的PPT来汇报工作成果，想在PPT里加一段音乐，但是不知道应该如何操作，有没有朋友可以指导一下呢？” PPT作为一种常用的文件形式，很多用户会将其用于工作汇报，期末总结以及各种演讲。在…
阅读更多...
HTML---基础

HTML---基础

文章目录 前言一、pandas是什么？二、使用步骤 1.引入库2.读入数据总结 前言 一.HTML概述 HTML（超文本标记语言）是一种用于创建网络页面的标记语言。它以标记的形式编写，该标记描述了文档的结构和内容。HTML文件由一系列标记&#…
阅读更多...
六级高频词组2

六级高频词组2

目录 词组 参考链接 词组 51. arise from（be caused by） 由…引起。 52. arrange for sb.sth. to do sth. 安排…做… 53. arrive on 到达； arrive at 到达某地（小地方）；得出，作出&#x…
阅读更多...
zookeeper基础内容

zookeeper基础内容

文章目录 Zookeeper基础概述数据结构Zookeeper节点操作zookeeper节点操作命令数据模型 znode 结构 zookeeper java客户端ZooKeeper原生APICuratorzkClient对比总结 Zookeeper基础 概述 zookeeper（分布式协调服务） 本质：小型的文件存储系统监…
阅读更多...
寄存器、缓存、内存、硬盘、存储器的理解

寄存器、缓存、内存、硬盘、存储器的理解

https://blog.csdn.net/heixiaolong7/article/details/51226378 只要能存储数据的器件都可以称之为存储器，它的含义覆盖了寄存器，缓存，内存，硬盘。cpu访问快慢的速度依次为 寄存器-> 缓存->内存->硬盘 寄存器是中央处…
阅读更多...
Springboot内置Tomcat线程数优化

Springboot内置Tomcat线程数优化

Springboot内置Tomcat线程数优化 # 等待队列长度，默认100。队列也做缓冲池用，但也不能无限长，不但消耗内存，而且出队入队也消耗CPU server.tomcat.accept-count1000 # 最大工作线程数，默认200。（4核8g内存…
阅读更多...
Spring 的缓存机制【记录】

Spring 的缓存机制【记录】

一、背景 在最近的业务需求开发过程中遇到了“传说中”的循环依赖问题，在之前学习Spring的时候经常会看到Spring是如何解决循环依赖问题的，所谓循环依赖即形成了一个环状的依赖关系，这个环中的某一个点产生不稳定变化都会导致整个链路产生不…
阅读更多...
OpenCV-opencv下载安装和基本操作

OpenCV-opencv下载安装和基本操作

文章目录 一、实验目的二、实验内容三、实验过程OpenCV-python的安装与配置python下载和环境配置PIP镜像安装Numpy安装openCV-python检验opencv安装是否成功 openCV-python的基本操作图像输入和展示以及写出openCV界面编程单窗口显示多图片鼠标事件键盘事件滑动条事件 四、实验…
阅读更多...
唯创知音WTN6080-8S语音芯片在咖啡机中的应用：增添声音魅力，提升用户体验

唯创知音WTN6080-8S语音芯片在咖啡机中的应用：增添声音魅力，提升用户体验

在快节奏的现代生活中，咖啡机已成为许多家庭和办公室的必备设备，为人们提供了便捷和高品质的咖啡享受。然而，对于很多用户来说，操作咖啡机可能是一项复杂而棘手的任务。为了解决这一难题，唯创知音WTN6080-8S语音芯片被…
阅读更多...
Altman作了多少恶？排挤首席科学家出GPT5开发、离间董事会、PUA员工

Altman作了多少恶？排挤首席科学家出GPT5开发、离间董事会、PUA员工

在山姆奥特曼（Sam Altman）被OpenAI董事会突然解职后的几天里，这个消息在科技圈引发轰动，该公司内部员工和许多科技界人士甚至将此举比作一场政变。 奥特曼被解雇后立即传出的说法是，OpenAI的广大员工都很喜欢他&#x…
阅读更多...
一入一出模拟量两线制无源 4-20mA隔离变送器

一入一出模拟量两线制无源 4-20mA隔离变送器

一入一出模拟量两线制无源 4-20mA隔离变送器 特征与应用： ◆薄体积，低成本，国际标准 DIN35mm 导轨安装方式 ◆两端隔离(输入、输出间相互隔离) ◆单通道输入单通道输出 ◆高精度等级(0.1%,0.2% F.S) ◆高线性度(0.1% F.S) ◆高隔离电压(3000…
阅读更多...
32位ADC布局的指导方针

32位ADC布局的指导方针

接地必须是一个低阻抗连接，以使回流电流不受干扰地流回各自的源。接地面连接尽量短且直。使用过孔连接接地线时，应并联多个过孔，以减小对地阻抗。 混合信号布局有时包含在一个位置捆绑在一起的单独的模拟和数字地平面;但是，当模拟…
阅读更多...
活动回顾 | 菊风亮相 GTC2023 全球流量大会

活动回顾 | 菊风亮相 GTC2023 全球流量大会

2023年12月5日-12月6日，由白鲸出海主办的【GTC2023 全球流量大会】在中国深圳盛大召开。 本次大会荟聚海内外优质企业品牌，以专业的“展会”形式，全方位呈现跨境出海的成果，探索多元化的跨境商业模式，大会涵盖社交娱乐…
阅读更多...
【Jeecg Boot 3 - 第二天】1.1、后端 docker-compose 部署 JEECGBOOT3

【Jeecg Boot 3 - 第二天】1.1、后端 docker-compose 部署 JEECGBOOT3

一、场景 二、实战 ▶ 2.1 修改配置文件 ＞ 目的一：将 dev 变更为生产环境 prod ＞ 目的二：方便spring项目调用docker同个network下的redis和mysql ▶ 2.2 编写dockerfile ▶ 2.3 编写docker-compose.yaml ▶ 2.4 打…
阅读更多...
Qt/C++音视频开发59-使用mdk-sdk组件/原qtav作者力作/性能凶残/超级跨平台

Qt/C++音视频开发59-使用mdk-sdk组件/原qtav作者力作/性能凶残/超级跨平台

一、前言 最近一个月一直在研究mdk-sdk音视频组件，这个组件是原qtav作者的最新力作，提供了各种各样的示例demo，不仅限于支持C，其他各种比如java/flutter/web/android等全部支持，性能上也是杠杠的，目前大概…
阅读更多...
cadence中如何在更新原理图封装

cadence中如何在更新原理图封装

cadence中如何在更新原理图封装 一、更改原理图封装 当原理图画好后，如果我们发现某个封装错了，需要改动，需要找到你最初画Library中器件封装文件打开，进行修改，修改好后保存。 二、更新封装 保存好后，…
阅读更多...
C/C++ 有效的字母异位词

C/C++ 有效的字母异位词

题目： 给定两个字符串s和t，编写一个函数来判断t是否是s的字母异位词。 注：若s和t中每个字符出现的次数都相同，则称s和t互为字母异位词。 示例 1: 输入: s "anagram", t "nagaram" 输出: true …
阅读更多...
最新文章

Copyright @ 2022~2023