linux日志服务器搭建是怎么样的

本篇文章给大家分享的是有关linux日志服务器搭建是怎么样的，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

1。服务器端
#ps -ef|grep syslogd
查看syslogd进程是否带有-r的参数
如前文所讲，-r表示接受远程服务器的log信息。这样服务器端才会监听udp 514端口。
在日志服务端上检查/etc/init.d/syslog 以及 /etc/sysconfig/syslog文件
前者是启动syslog的脚本，后者是syslogd启动时参数的选择。
可以在任何一个文件中相应的地方添加-r参数。
比如：
在/etc/init.d/syslog文件中
start() {
echo -n $"Starting system logger: "
daemon syslogd -r $SYSLOGD_OPTIONS
在/etc/sysconfig/syslog文件中
# Options to syslogd
# -m 0 disables 'MARK' messages.
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See syslogd(8) for more details
SYSLOGD_OPTIONS="-r -m 0"
当然也可以简单的用这个命令起来。但重启之后就不行了。
#/sbin/syslogd -r m 0
另外，如果需要转发本身和远程服务器的日志给另外一台日志服务器，需要带-h的参数
具体可以 man syslogd。
2。客户端
客户端服务器上修改/etc/syslog.conf文件
比如
*.* @hostname
就是把所有的log日志传到hostname这台日志服务器上。
注意，需要客户端能识别日志服务器的hostname。一个方式是DNS能够解析日志服务器hostname，另一个办法是在/etc/hosts中添加日志服务器的hostname。
当然也可以直接用IP。
3。重启客户端syslog
/etc/init.d/syslog
这样就能在日志服务器的/var/log 的各种日志里看到客户端的日志了

以上就是linux日志服务器搭建是怎么样的，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。