如何使用rsyslog进行Linux本地日志服务高效管理？

本文共计1682个文字，预计阅读时间需要7分钟。

目录 + 系统环境 + 1. 常见的两种日志管理服务 + 1.1 RSYSLOG系统日志服务 + 1.2 ELK + 2. RSYSLOG日志服务的相关知识 + 2.1 RSYSLOG日志消息级别 + 2.2 RSYSLOG日志服务配置文件位置 + 2.3 配置文件解析 + 2.3.1 功能模块

目录

• 系统环境
• 1.常见的两种日志管理服务
  • 1.1 RSYSLOG系统日志服务
  • 1.2 ELK
• 2.RSYSLOG日志服务的相关知识
  • 2.1 RSYSLOG日志消息级别
  • 2.2 RSYSLOG日志服务的配置文件位置
  • 2.3 配置文件解析
    • 2.3.1 功能模块配置（MODULES）
    • 2.3.2 全局配置 （GLIVAK DURECTUVES）
    • 2.3.3 规则（RULES）
  • 2.4 日志格式解析
• 3.服务日志位置更改
  • 3.1 修改服务日志组
  • 3.2 修改rsyslog的日志组规则
  • 3.3 重启rsyslog与对应服务
  • 3.4测试
• 4.网络日志传输
  • 4.1 .4主机配置
  • 4.2 .5主机配置
  • 4.3 测试
  • 4.4是不是虚拟机BUG呢

系统环境

系统环境为CentOS Linux release 7.6.1810 (Core)

1.常见的两种日志管理服务 1.1 RSYSLOG系统日志服务

rsyslog是CentOS 6以后版本的系统管理服务，相较于Centos5的日志管理服务sysklogd，rsyslog提供了高性能，出色的安全性和模块化设计。如今大多数的Linux服务都提供了对应的rsyslog接口，以方便使用rsyslog来管理对应的服务日志。