日志服務(wù)器

首先我們知道日志是什么,日志毫無(wú)疑問就跟我們寫日記一樣記錄我們每天做的一些事情,那么日志對(duì)于一臺(tái)服務(wù)器而言是至關(guān)重要的,比如說(shuō)我們搭建服務(wù)的時(shí)候,服務(wù)起不來(lái)也沒提示錯(cuò)誤信息,那么這個(gè)時(shí)候就可以查看日志來(lái)排錯(cuò)了,還記錄了服務(wù)器的運(yùn)行情況已經(jīng)入侵記錄等等...,那么我們知道一臺(tái)服務(wù)器的日志默認(rèn)是存放在本地的對(duì)于linux而言日志一般存放于/var/log/目錄下,比如說(shuō)某系統(tǒng)管理員管理著幾十甚至上百臺(tái)服務(wù)器的時(shí)候,默認(rèn)日志放在每臺(tái)服務(wù)器的本地,當(dāng)我們每天要去看日志的時(shí)候一臺(tái)一臺(tái)的看日志是不是要郁悶死了.沒關(guān)系在linux系統(tǒng)上提供了一個(gè)syslogd這樣的一個(gè)服務(wù)為我們提供日志服務(wù)器,他可以將多臺(tái)主機(jī)和網(wǎng)絡(luò)設(shè)備等等的日志存到日志服務(wù)器上,這樣就大大減少了管理員的工作量,下面將在一臺(tái)默認(rèn)裝有rhel5.x的系統(tǒng)上搭建一臺(tái)日志服務(wù)器.～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～系統(tǒng)環(huán)境：默認(rèn)安裝有rhel5.8的系統(tǒng)主機(jī)角色I(xiàn)P地址server1日志服務(wù)器10.0.0.1server210.0.0.2～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～實(shí)際上日志服務(wù)器的配置非常之簡(jiǎn)單幾條命令就搞定了一.配置日志服務(wù)器為網(wǎng)絡(luò)中其他主機(jī)及其網(wǎng)絡(luò)設(shè)備等等提供日志存儲(chǔ)服務(wù),也就是配置server11.在server1上編輯/etc/sysconfig/syslog文件修改如下

#vim/etc/sysconfig/syslog##只修改SYSLOGD_OPTINOS這項(xiàng),如下SYSLOGD_OPTIONS="-m0-r"

2.重新啟動(dòng)syslog

#servicesyslogrestart

3.配置防火墻,syslog傳送日志的端口是UDP的514端口防火墻在默認(rèn)的情況下是阻止所有的,這里就直接把防火墻關(guān)閉了,防火墻的配置就不介紹了

#serviceiptablesstop#chkconfigiptablesoff

ok！到這里服務(wù)器的配置基本就結(jié)束了.二.配置server2讓其將日志發(fā)送到日志服務(wù)器上去,我們知道windows跟交換機(jī)路由器都是有日志產(chǎn)生的,它們的日志也是可以存儲(chǔ)到日志服務(wù)器上去的,這里就只介紹linux主機(jī)的1.配置server2上的/etc/syslog.conf定義日志的類型以及日志的級(jí)別和日志存放的位置,這里就只簡(jiǎn)單的介紹下大體的配置思路,

#vim/etc/syslog.conf*.*@10.0.0.1

上面的配置表示所有的日志類型.所有的日志的級(jí)別的日志都將存放在10.0.0.1這臺(tái)日志服務(wù)器上2,重啟syslog

#servicesyslogrestart

三.驗(yàn)證1.在server2上建一個(gè)redhat的用戶,然后到server1上的/var/log/secure文件或者/var/log/messages文件查看日志

#cat/var/log/secure

Jun800:58:0510.0.0.2useradd15463:newgroup:name=redhat,GID=500

Jun800:58:0510.0.0.2useradd15463:newuser:name=redhat,UID=500,GID=500,home=/home/redhat,shell=/bin/bash

可以看到10.0.0.2這臺(tái)主機(jī)new了一個(gè)redhat的用戶

Tags：日志服務(wù)器，日志服務(wù)器

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。