如何簡(jiǎn)單高效的搭建Linux系統(tǒng)日志服務(wù)器

本篇文章給大家分享的是有關(guān)如何簡(jiǎn)單高效的搭建Linux系統(tǒng)日志服務(wù)器，小編覺(jué)得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話(huà)不多說(shuō)，跟著小編一起來(lái)看看吧。

日志服務(wù)器就是把若干臺(tái)服務(wù)器的日志信息 統(tǒng)一寫(xiě)入到某一臺(tái)里面，達(dá)到集中管理的目的。

根據(jù)需求有2種方式，一種是服務(wù)器數(shù)量少比如就一兩臺(tái)服務(wù)器需要配置到中央服務(wù)器中，則可以用第一種較為簡(jiǎn)單的方式。 如果較多服務(wù)器需要寫(xiě)到中央服務(wù)器，則需要使用第二種方式，多幾個(gè)步驟。

第一種方式：如：我現(xiàn)在要把A服務(wù)器的日志文件配置到中央日志服務(wù)器中，則先在A服務(wù)器中指定中央服務(wù)器ip：vi /etc/rsyslog.conf然后到中央服務(wù)器中接收A服務(wù)器日志：vi /etc/rsyslog.conf

中央服務(wù)器配置好其他服務(wù)器傳送過(guò)來(lái)的目錄后，需要開(kāi)啟2個(gè)模塊(把#去掉) 并且需要關(guān)閉防火墻：firewall-cmd –set-default-zone=trusted

測(cè)試：在A服務(wù)器上 生成一個(gè)事件，然后去中央服務(wù)器查看是否有相應(yīng)日志生成：logger -p local6.info ‘test1234567’

中央服務(wù)器查看：

添加多臺(tái)方法一樣，只需要在配置文件里自定義中央服務(wù)器接收的名字一樣即可，如上圖中的local6.* 。 但是 這樣有一個(gè)弊端，就是 如果匹配了多個(gè)服務(wù)器，全部寫(xiě)在里面會(huì)很亂，不容易查看對(duì)應(yīng)服務(wù)器的日志信息：

所以如果服務(wù)器多了日志應(yīng)該分類(lèi)，a服務(wù)器的日志放在a服務(wù)器主機(jī)名目錄下，b服務(wù)器放在b服務(wù)器主機(jī)名下：所以需要用第二種方式

第二種方式：

首先，設(shè)置日志的服務(wù)器必須能互相解析，然后吧服務(wù)器ip和主機(jī)名信息添加到中央服務(wù)器/etc/hosts 中。主機(jī)名hostname查看

然后在中央服務(wù)器/etc/rsyslog.conf中日志存放目錄頂端添加存放信息, :fromhost,isequal,“controller” /var/log/controller （日志信息來(lái)自controller的存放到該目錄下，前提是必須添加解析），如果只添加這一行，雖然日志會(huì)如期存放到該目錄下，但如果是info級(jí)別的，也會(huì)存放到中央服務(wù)器的messages等目錄中，這顯然是不希望發(fā)生的，所以還需要在添加一行，:fromhost,isequal,“controller” ~ （就是說(shuō)匹配到這以后就停止往下匹配，也就不會(huì)寫(xiě)入到中與服務(wù)器的日志目錄了）測(cè)試：在服務(wù)器中 自定義事件，看中央服務(wù)器能否正常錄入日志信息：[root@controller ~]# logger -p local6.info ‘fadsfdsagz1123’ ； [root@block1 ~]# logger -p local6.info ‘test123dfgasf1’

以上就是如何簡(jiǎn)單高效的搭建Linux系統(tǒng)日志服務(wù)器，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見(jiàn)到或用到的。希望你能通過(guò)這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注億速云行業(yè)資訊頻道。