你好,游客 登录 注册 搜索
背景:
阅读新闻

Linux中日志的基本配置(syslog)

[日期:2012-11-21] 来源:51cto  作者:jessexb [字体: ]

Syslog日志的作用:

syslog 日志可以帮我们主动的收集到设备的各种信息,并保存在syslog服务器上,当某些设备出现故障的时候,我们可以省去手动收集信息的麻烦,方便快捷的从syslog服务器中读取设备的各种信息来进行分析排错。

linux中日志的类型:

(1)info:基本的信息

(2)notice:比info更需注意的信息

(3)warning:警告,提示管理员,但是不会影响系统的进程

(4)error:错误,一些比较重要的错误信息。例如、某些服务无法启动

(5)crit:比error要严重的一些错误

(6)alert:出现这个错误,管理员就要注意啦!有可能就会影响到系统

(7)panic:出现这个错误,系统就死机啦!什么也做不了了

linux5版本中的日志有2个配置文件:/etc/sysconfig/和/etc/syslog.conf

/etc/syslog.conf/日志中的格式(下图):

日志来源.日志类型 日志保存路径

图中”*“表示所有,以”;“号隔开,”none“表示除去、没有此项

下面来做个日志同步的实验,使一台服务器接收另外一台计算机的日志

1.服务器修改/etc/sysconf/syslog文件

加上"-r"表示接收其他计算机的信息。

然后重启下syslog服务就ok啦!

2.作为客户端修改/etc/syslog.conf文件

我做了一条所有的信息都保存到192.168.2.254这台服务器上。(注意:我用的是一个"@"表示UDP的协议,2个"@@"表示TCP协议。RedHat5版本中不支持“@@”)

然后一样重启syslog服务。

验证结果:

我们在客户机上创建一个用户tom,在su成tom创建一个目录

useradd tom

su - tom

mkdir tom

我们再在服务器上查看出有192.168.2.1的主机的相关日志

#vim /var/log/secure

这样我们就完成啦!

需要注意的:客户机要跟服务器的时间要统一,要不然就会同步出错。

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款