centos syslog 配置(centos7 ssh配置)

大家好，如果您还对centos syslog 配置不太了解，没有关系，今天就由本站为大家分享centos syslog 配置的知识，包括centos7 ssh配置的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！

Syslog-ng RHEL 的安装和配置

syslog-ng，作为功能更加强大的日志管理工具，能够替代传统的syslog服务，并通过规则定义，实现更细致的日志过滤。对于运维人员来说，一套高效、精准的日志工具是至关重要的。特别是在需要管理多台服务器的场景下，集中管理日志能够极大提高问题排查的效率，syslog-ng正是这样一款理想的工具。因此，部署syslog-ng在每台服务器上，进行日志集中收集，成为了运维人员的首选方案。

考虑到CentOS已不再提供更新和支持，RHEL或Fedora版本的syslog-ng成为更佳的选择。在控制台执行

dnf install syslog-ng

命令即可完成安装。

配置日志收集时，将文件放置于

/etc/syslog-ng/conf.d/ldp.conf

文件中。此文件是配置日志收集的核心，用于定义如何收集、过滤及转发日志。将日志推送到远程服务器，实现远程集中管理。

确保配置正确后，启动日志收集服务器，运行

systemctl restart syslog-ng

命令，以立即开始服务。为了确保系统启动时自动运行此服务，执行

systemctl enable syslog-ng

命令，确保服务在系统启动时自动启动。

最后，验证日志服务器是否成功接收到日志信息。在日志服务器上查看上传的日志数据，以确认一切正常。完成上述步骤后，syslog-ng的日志集中收集及管理流程便已搭建完成，为高效运维提供有力支持。

请问UNIX上配置路由器syslog日志功能方法【详细介绍】

搜狗高速浏览器不仅是一款浏览器，更是您高效、安全网络浏览的得力助手。这款双核浏览器融合了高性能优化技术和极速的网页加载能力，为您提供了前所未有的流畅体验。搭载先进的安全防护系统，搜狗高速浏览器为您的网络生活提供全方位保护。访问，立即下载体验。

不管是目前市面上奉行的windows还是Linux服务器(RedHat和CentOS比较多)，都会有weblog日志功能来供管理者查看网络的运行状况。对于UNIX操作系统也是如此，很多的关键信息都需要通过syslog机制保存为路由器发送的日子，这样也要求对UNIX进行一些必要的设置。

通常在路由器的正常运作中，会向UNIX主机发送日志，里面包括很多网络运行的正常或者故障信息，通过日志分析，对故障的定位、分析和解决都能起到很大的帮助作用，很利于提高网络的安全性和顺畅度。

下面着重介绍具体的UNIX上配置路由器syslog日志功能的方法

1、首先，要在UNIX主机上需要进行的设置：

下面的配置示例是在SunOS 4.0上完成的在其它厂商的UNIX操作系统上的配置操作基本与之相同。

第一步、以超级用户(root)的身份执行以下命令

#mkdir/var/log/Quidway

#touch/var/log/Quidway/config

#touch/var/log/Quidway/security

第二步、以超级用户(root)的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合(selector/action pairs)。

# Quidway configuration messages

local4.crit/var/log/Quidway/config

# Quidway security messages

local5.notice/var/log/Quidway/security

注： win7sky.com在编辑/etc/syslog.conf时应注意以下问题

一、注释只允许独立成行并以字符#开头。

二、选择/动作组合之间必须以一个制表符分隔而不能输入空格。

三、在文件名之后不得有多余的空格。

第三步、当日志文件config和security建立且/etc/syslog.conf文件被修改了之后，应通过执行以下命令给系统守护进程syslogd一个HUP信号来使syslogd重新读取它的配置文件/etc/syslog.conf。

#ps-ae| grep syslogd

147

#kill-HUP 147

2、其次，在路由器上需要进行的设置：

表3-19设置日志主机

show loghost查看日志主机

no loghost取消日志主机

loghost loghost-ip-address设置日志主机

例：使路由器向IP地址为202.38.160.1的UNIX工作站发送日志信息

Quidway(config)#loghost 202.38.160.1

经过在路由器和UNIX主机上的设置后，以后就可以自动保存日志文件了。这样路由器syslog机制的日志文件对以后的更新和维护、故障排除都大有帮助。

选择搜狗高速浏览器，让您的网络生活更加便捷、高效。这款双核浏览器不仅提供了闪电般的页面加载速度，还具备全面的安全防护特性，确保您在享受快速浏览的同时，免受网络威胁的侵扰。不要等待，立即访问下载搜狗高速浏览器，体验网络浏览的新境界。

安装配置Syslog

一、配置安装环境

linux centOS 7.4

配置网络，具体见

二、安装配置rsyslog

1）安装rsyslog

[root@localhost~]#yum-y install rsyslog

2）更新下系统的其他包

[root@localhost~]#yum update

（说明：

配置文件/etc/rsyslog.conf大概分为三个部分

####MODULES####

这个部分是针对接收配置的，主要是指定接收日志的协议和端口。若要配置日志服务器，则需要将相应的配置项去掉注释。

####GLOBAL DIRECTIVES####

这个部分主要用来配置模板，模板的作用是指定你希望在日志文件中保存的日志格式。

#### RULES####

这一部分是规则文件，每行配置分两个字段，第一字段是说明要记录哪类日志（包括消息类型和等级），第二字段是说明日志存放位置（action），可以是本地文件，也可以是远程服务器。）

3）[root@localhost~]#vi/etc/rsyslog.conf

4）:set nu显示行号

5）允许rsyslog后台进程在TCP/UDP协议的514端口上接收日志信息，rsyslog后台进程是可以同时监听TCP/UDP连接的。

15，16，19，20前面的#去掉

6）在#### GLOBAL DIRECTIVES####前添加下面的内容：

#将所有从远程客户端接受到的消息写入到一个以它们的IP地址命名的单个文件中

$template RemoteLogs,"/var/log/devicelog/%HOSTNAME%/%PROGRAMNAME%.log"

*.*?RemoteLogs

&~

#排除本地主机IP日志记录，只记录远程主机日志

fromhost-ip,!isequal,"127.0.0.1"

?Remote

&~

（说明：

第一行$template定义模板名称RemoteLogs（“RemoteLogs”可以为其它名字），日志存入到/var/log/devicelog路径下。而日志文件名则依据发送远程日志的机器名及应用程序名来定义。

第二行*.* ?RemoteLogs暗含运行用模板RemoteLogs于所有的接收日志。

第三行&~则告诉rsyslog后台进程停止进一步去处理日志信息,即不对它们进行本地化写入，它是代表一个重定向规则。如果没有这一行，则意味着接收到的日志会写入两次，一次如前两行写的方式写，第二次则以本地日志记录的方式写入。运行这个规则的另一个结论则是日志服务器自己的日志信息只会写入到依照机器主机名命名的文件中。）

7）重启下服务，并加入开机启动

[root@localhost~]#systemctl restart rsyslog

[root@localhost~]#systemctl enable rsyslog

8）验证下端口

[root@localhost~]#netstat-antup| grep 514

9）配置防火墙规则

[root@localhost~]#firewall-cmd--permanent--zone=public--add-port=514/tcp

[root@localhost~]#firewall-cmd--permanent--zone=public--add-port=514/udp

[root@localhost~]#firewall-cmd--reload

10）将要连接syslog的设备设置好syslog环境的ip和端口，然后在本机查看日志

[root@localhost~]#mkdir/var/log/devicelog/

[root@localhost~]#cd/var/log/devicelog/