您好,登錄后才能下訂單哦!
本篇內(nèi)容介紹了“l(fā)inux中怎么配置syslog實現(xiàn)日志轉(zhuǎn)發(fā)”的有關(guān)知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細閱讀,能夠?qū)W有所成!
linux系統(tǒng)中大部分日志是通過一種syslog機制產(chǎn)生和維護的。syslog是一種協(xié)議,分為客戶端和服務(wù)器端??蛻舳水a(chǎn)生日志,服務(wù)器端接收日志。并對接收的日志做出保存到文件或其他方式的處理。
在linux中,常見syslog服務(wù)器端程序是syslogd守護進程。這個程序從三個地方接收日志
【1】: unix域套接字 /dev/log
【2】:udp端口514
【3】:特殊的設(shè)備 /dev/klog
相應(yīng)的,產(chǎn)生日志的消息的程序就需要通過上述三種方式寫入消息。對于大多數(shù)程序而言就是向/dev/log這個套接字發(fā)送日志消息。
在unix操作系統(tǒng)上,syslog廣泛用于系統(tǒng)日志。syslog日志消息既可以記錄在本地文件中,也可以通過網(wǎng)絡(luò)發(fā)送到syslog的服務(wù)器。接收syslog的服務(wù)器可以對多個設(shè)備的syslog消息進行統(tǒng)一存儲?;蛘呓馕銎渲械膬?nèi)容做相應(yīng)的處理。常見的應(yīng)用場景是網(wǎng)絡(luò)管理工具,安全管理系統(tǒng),日志管理系統(tǒng)。 完整的syslog日志包含
【1】:產(chǎn)生日志的程序模塊
【2】:嚴(yán)重性
【3】:時間
【4】:主機名或IP
【5】:進程名
【6】:進程ID
【7】:正文
在2001年定義的RFC3164中,描述了BSD syslog協(xié)議:http://www.ietf.org/rfc/rfc3164.txt,不過這個規(guī)范的很多內(nèi)容都不是強制性的,常常是“建議”或者“約定”,也由于這個規(guī)范出的比較晚,很多設(shè)備并不遵守或不完全遵守這個規(guī)范。接下來就介紹一 下這個規(guī)范。
約定發(fā)送syslog的設(shè)備為Device,轉(zhuǎn)發(fā)syslog的設(shè)備為Relay,接收syslog的設(shè)備為Collector。Relay本身也可以發(fā)送自身的syslog給Collector,這個時候它表現(xiàn)為一個Device。Relay也可以只轉(zhuǎn)發(fā)部分接收到的syslog消息,這個時候它同時表現(xiàn)為Relay和Collector。
syslog消息發(fā)送到Collector的UDP 514端口,不需要接收方應(yīng)答,RFC3164建議 Device 也使用514作為源端口。規(guī)定syslog消息的UDP報文不能超過1024字節(jié),并且全部由可打印的字符組成。完整的syslog消息由3部分組成,分別是PRI、HEADER和MSG。大部分syslog都包含PRI和MSG部分,而HEADER可能沒有。
環(huán)境:ubantu16.04
1、服務(wù)端
<1> 修改/etc/default/rsyslog
> 修改/etc/sysconf/syslog 修改SYSLOGD_OPTIONS為 "-r -x -m 0"
-r表示允許接收外來的消息
-x表示不解析DNS,
-m 0表示時間戳標(biāo)記間隔,
如果指定只接受某個或多個ip過來的日志,例"-s 168.1.1.1:168.1.1.2"
> 修改/etc/rsyslog.conf
取消注釋:
$ModLoad imudp.so $UDPServerRun 514
在文件末尾添加這兩句
syslog.info;syslog.!err;syslog.!crit;syslog.!alert /var/log/mylog #info信息記錄到日志服務(wù)器的/var/log/mylog中 syslog.err /var/log/testerror #error信息記錄到日志服務(wù)器的/var/log/testerror中 2 、客戶端
修改/etc/syslog.conf 添加
取消注釋:
$ModLoad imudp.so $UDPServerRun 514
在末尾增加這兩句
syslog.info @IP(IP為服務(wù)端IP地址)
3、服務(wù)重啟
4、測試
在客戶端運行下面代碼,可在服務(wù)端/var/log/mylog中看到日志已經(jīng)存入到服務(wù)端
#include <stdio.h> #include <syslog.h> int main(int argc, char* argv[]) { //openlog(argv[0], LOG_CONS | LOG_PID, LOG_USER); int count = 0; while(count<5){ syslog(LOG_SYSLOG|LOG_INFO, "%d:, syslog user test", count); count++; } //closelog(); return 0; }
“l(fā)inux中怎么配置syslog實現(xiàn)日志轉(zhuǎn)發(fā)”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注億速云網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實用文章!
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。