小機(jī)服務(wù)器存儲(chǔ)維保教您如何搭建syslog日志服務(wù)器

2022-08-08

次

我們知道日志是什么,日志毫無疑問就跟我們寫日記一樣記錄我們每天做的一些事情,那么日志對(duì)于一臺(tái)服務(wù)器而言是至關(guān)重要的,比如說小機(jī)服務(wù)器存儲(chǔ)維保公司搭建服務(wù)的時(shí)候,服務(wù)起不來也沒提示錯(cuò)誤信息,那么這個(gè)時(shí)候就可以查看日志來排錯(cuò)了,還記錄了服務(wù)器的運(yùn)行情況已經(jīng)入侵記錄等等...

那么我們知道一臺(tái)服務(wù)器的日志默認(rèn)是存放在本地的對(duì)于linux而言日志一般存放于/var/log/目錄下,比如說某系統(tǒng)管理員管理著幾十甚至上百臺(tái)服務(wù)器的時(shí)候,默認(rèn)日志放在每臺(tái)服務(wù)器的本地,當(dāng)我們每天要去看日志的時(shí)候一臺(tái)一臺(tái)的看日志是不是要郁悶死了。

沒關(guān)系在linux系統(tǒng)上提供了一個(gè)syslogd這樣的一個(gè)服務(wù)為我們提供日志服務(wù)器,他可以將多臺(tái)主機(jī)和網(wǎng)絡(luò)設(shè)備等等的日志存到日志服務(wù)器上,這樣就大大減少了管理員的工作量,下面將在一臺(tái)默認(rèn)裝有rhel5.x的系統(tǒng)上搭建一臺(tái)日志服務(wù)器。

實(shí)際上日志服務(wù)器的配置非常之簡(jiǎn)單幾條命令就搞定了

一.配置日志服務(wù)器為網(wǎng)絡(luò)中其他主機(jī)及其網(wǎng)絡(luò)設(shè)備等等提供日志存儲(chǔ)服務(wù),也就是配置server1

1. 在server1上編輯/etc/sysconfig/syslog文件修改如下

#vim /etc/sysconfig/syslog ## 只修改SYSLOGD_OPTINOS這項(xiàng),如下

SYSLOGD_OPTIONS="-m 0 -r"

2 .重新啟動(dòng)syslog

#service syslog restart

3.配置防火墻,syslog傳送日志的端口是UDP的514端口防火墻在默認(rèn)的情況下是阻止所有的,這里就直接把防火墻關(guān)閉了,防火墻的配置就不介紹了

#service iptables stop

#chkconfig iptables off

ok！到這里服務(wù)器的配置基本就結(jié)束了.

二.配置server2讓其將日志發(fā)送到日志服務(wù)器上去,我們知道windows跟交換機(jī)路由器都是有日志產(chǎn) 生的,它們的日志也是可以存儲(chǔ)到日志服務(wù)器上去的,這里就只介紹linux主機(jī)的