UBUNTU18安装RSYSLOG

基础知识后面再补,先说如何安装;以便先有直观体验。

  1. 安装RSYSLOG(默认UBUNTU18是安装了RSYSLOG的):
sudo apt install rsyslog

查看版本

root@test3:/etc# rsyslogd -v
rsyslogd 8.32.0, compiled with:
    PLATFORM:               x86_64-pc-linux-gnu
    PLATFORM (lsb_release -d):      
    FEATURE_REGEXP:             Yes
    GSSAPI Kerberos 5 support:      Yes
    FEATURE_DEBUG (debug build, slow code): No
    32bit Atomic operations supported:  Yes
    64bit Atomic operations supported:  Yes
    memory allocator:           system default
    Runtime Instrumentation (slow code):    No
    uuid support:               Yes
    systemd support:            Yes
    Number of Bits in RainerScript integers: 64

See http://www.rsyslog.com for more information.

启动状态

root@test3:/etc# systemctl status rsyslog.service
● rsyslog.service - System Logging Service
   Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor pres
   Active: active (running) since Mon 2020-04-13 20:18:54 CST; 3min 55s ago
     Docs: man:rsyslogd(8)
           http://www.rsyslog.com/doc/
 Main PID: 17633 (rsyslogd)
    Tasks: 4 (limit: 1108)
   CGroup: /system.slice/rsyslog.service
           └─17633 /usr/sbin/rsyslogd -n

Apr 13 20:18:54 test3.xiem.com systemd[1]: Starting System Logging Service..
Apr 13 20:18:54 test3.xiem.com systemd[1]: Started System Logging Service.
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]: imuxsock: Acquired UNIX sock
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]: rsyslogd's groupid changed t
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]: rsyslogd's userid changed to
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]:  [origin software="rsyslogd"
root@test3:/etc# systemctl status rsyslog.service
● rsyslog.service - System Logging Service
   Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor pres
   Active: active (running) since Mon 2020-04-13 20:18:54 CST; 3min 55s ago
     Docs: man:rsyslogd(8)
           http://www.rsyslog.com/doc/
 Main PID: 17633 (rsyslogd)
    Tasks: 4 (limit: 1108)
   CGroup: /system.slice/rsyslog.service
           └─17633 /usr/sbin/rsyslogd -n

Apr 13 20:18:54 test3.xiem.com systemd[1]: Starting System Logging Service..
Apr 13 20:18:54 test3.xiem.com systemd[1]: Started System Logging Service.
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]: imuxsock: Acquired UNIX sock
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]: rsyslogd's groupid changed t
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]: rsyslogd's userid changed to
Apr 13 20:18:54 test3.xiem.com rsyslogd[17633]:  [origin software="rsyslogd"
  1. 集中式日志服务器配置

RSYSLOG可以工作在单机模式,也可以工作在C/S模式;单机模式下,日志信息会发送到本机的RSYSLOG服务中,RSYSLOG服务会将日志记录到本地存储中(如文件、MYSQL数据库等);C/S模式下,服务端和客户端都是启动RSYSLOG进程的,服务端需要配置监听端口,而客户端RSYSLOG需要将搜集的日志发送的服务端(默认是存储在本地的),具体配置如下:

  • 服务端
vim /etc/rsyslog.conf

#################
#### MODULES ####
#################

# 开启UDP端口
module(load="imudp")
input(type="imudp" port="514")

# 开启TCP端口
module(load="imtcp")
input(type="imtcp" port="514")

# 可选配置--用于限制特定子网、IP等的访问
$AllowedSender TCP, 127.0.0.1, 10.10.10.0/8, *.xiem.com

创建模板 -- 用于告知RSYSLOG服务如何解析存储从客户机接收到的消息

###########################
#### GLOBAL DIRECTIVES ####
###########################

$PreserveFQDN on                                      # 允许主机名保留FQDN

$template remote-incoming-logs,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log" 
*.* ?remote-incoming-logs
& ~

1. %HOSTNAME%    客户端主机名称
2. %PROGRAMNAME%  生成日志消息的应用程序名称
3. & ~  表示仅将日志消息存储到指定的文件中

重启服务:

systemctl restart rsyslog.service
  • 客户端
vim /etc/rsyslog.conf

$PreserveFQDN on                                      # 允许主机名保留FQDN

# 配置使用UDP发送消息
*.* @10.10.10.162:514                                 # 添加远程RSYSLOG服务器
或
*.* @test2.xiem.com:514                              # 添加远程RSYSLOG服务器

# 配置使用TCP发送消息
*.* @@10.10.10.162:514
或
*.* @@test2.xiem.com:514

# 配置当服务端不在线时的处理方式:进行本地缓存
$ActionQueueFileName queue
$ActionQueueMaxDiskSpace 1g
$ActionQueueSaveOnShutdown on
$ActionQueueType LinkedList
$ActionResumeRetryCount -1

注意:上面的TCP和UDP两种通信配置方式只能二选一,如果TCP和UDP同时起作用则会发送两条相同的数据到服务端。

重启服务:

systemctl restart rsyslog.service
  • 联调测试
    当重启客户端的RSYSLOG时就能在服务端看到对应日志
root@test2:/etc/rsyslog.d# tail -100f /var/log/test3/rsyslogd.log
2020-04-13T20:35:04+08:00 test3 rsyslogd:  [origin software="rsyslogd" swVersion="8.32.0" x-pid="17877" x-info="http://www.rsyslog.com"] exiting on signal 15.
2020-04-13T20:35:04+08:00 test3 rsyslogd: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from systemd.  [v8.32.0]
2020-04-13T20:35:04+08:00 test3 rsyslogd: rsyslogd's groupid changed to 106
2020-04-13T20:35:04+08:00 test3 rsyslogd: rsyslogd's userid changed to 102
2020-04-13T20:35:04+08:00 test3 rsyslogd:  [origin software="rsyslogd" swVersion="8.32.0" x-pid="17896" x-info="http://www.rsyslog.com"] start
2020-04-13T20:35:04+08:00 test3 rsyslogd:  [origin software="rsyslogd" swVersion="8.32.0" x-pid="17877" x-info="http://www.rsyslog.com"] exiting on signal 15.
2020-04-13T20:35:04+08:00 test3 rsyslogd: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslog' (fd 3) from systemd.  [v8.32.0]
2020-04-13T20:35:04+08:00 test3 rsyslogd: rsyslogd's groupid changed to 106
2020-04-13T20:35:04+08:00 test3 rsyslogd: rsyslogd's userid changed to 102
2020-04-13T20:35:04+08:00 test3 rsyslogd:  [origin software="rsyslogd" swVersion="8.32.0" x-pid="17896" x-info="http://www.rsyslog.com"] start
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 220,002评论 6 509
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,777评论 3 396
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 166,341评论 0 357
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 59,085评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 68,110评论 6 395
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,868评论 1 308
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,528评论 3 420
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,422评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,938评论 1 319
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 38,067评论 3 340
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,199评论 1 352
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,877评论 5 347
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,540评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,079评论 0 23
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,192评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,514评论 3 375
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,190评论 2 357

推荐阅读更多精彩内容