如何使用 syslog-ng 从远程 Linux 机器上收集日志
2017-05-26 00:00
585 查看
如果你的数据中心全是 Linux 服务器,而你就是系统管理员。那么你的其中一项工作内容就是查看服务器的日志文件。但是,如果你在大量的机器上去查看日志文件,那么意味着你需要挨个去登入到机器中来阅读日志文件。如果你管理的机器很多,仅这项工作就可以花费你一天的时间。
另外的选择是,你可以配置一台单独的 Linux 机器去收集这些日志。这将使你的每日工作更加高效。要实现这个目的,有很多的不同系统可供你选择,而 syslog-ng 就是其中之一。
syslog-ng 的不足是文档并不容易梳理。但是,我已经解决了这个问题,我可以通过这种方法马上进行安装和配置 syslog-ng。下面我将在 Ubuntu Server 16.04 上示范这两种方法:
UBUNTUSERVERVM 的 IP 地址是 192.168.1.118 ,将配置为日志收集器
UBUNTUSERVERVM2 将配置为一个客户端,发送日志文件到收集器
现在我们来开始安装和配置。
保存并关闭这个文件。上面的配置将转存期望的日志文件(由
保存和关闭这个文件。与在配置为收集器的机器上一样的方法启动和启用 syslog-ng。
恭喜你!syslog-ng 已经正常工作了。你现在可以登入到你的收集器上查看本地机器和远程客户端的日志了。如果你的数据中心有很多 Linux 服务器,在每台服务器上都安装上 syslog-ng 并配置它们作为客户端发送日志到收集器,这样你就不需要登入到每个机器去查看它们的日志了。
via: https://www.techrepublic.com/article/how-to-use-syslog-ng-to-collect-logs-from-remote-linux-machines/
作者:Jack Wallen 译者:qhwdw 校对:wxy
另外的选择是,你可以配置一台单独的 Linux 机器去收集这些日志。这将使你的每日工作更加高效。要实现这个目的,有很多的不同系统可供你选择,而 syslog-ng 就是其中之一。
syslog-ng 的不足是文档并不容易梳理。但是,我已经解决了这个问题,我可以通过这种方法马上进行安装和配置 syslog-ng。下面我将在 Ubuntu Server 16.04 上示范这两种方法:
UBUNTUSERVERVM 的 IP 地址是 192.168.1.118 ,将配置为日志收集器
UBUNTUSERVERVM2 将配置为一个客户端,发送日志文件到收集器
现在我们来开始安装和配置。
安装
安装很简单。为了尽可能容易,我将从标准仓库安装。打开一个终端窗口,运行如下命令:你必须在收集器和客户端的机器上都要运行上面的命令。安装完成之后,你将开始配置。sudo apt install syslog-ng
配置收集器
现在,我们开始日志收集器的配置。它的配置文件是/etc/syslog-ng/syslog-ng.conf。syslog-ng 安装完成时就已经包含了一个配置文件。我们不使用这个默认的配置文件,可以使用
mv /etc/syslog-ng/syslog-ng.conf /etc/syslog-ng/syslog-ng.conf.BAK将这个自带的默认配置文件重命名。现在使用
sudo nano /etc/syslog/syslog-ng.conf命令创建一个新的配置文件。在这个文件中添加如下的行:
需要注意的是,syslog-ng 使用 514 端口,你需要确保在你的网络上它可以被访问。@version: 3.5@include "scl.conf"@include "`scl-root`/system/tty10.conf" options { time-reap(30); mark-freq(10); keep-hostname(yes); }; source s_local { system(); internal(); }; source s_network { syslog(transport(tcp) port(514)); }; destination d_local { file("/var/log/syslog-ng/messages_${HOST}"); }; destination d_logs { file( "/var/log/syslog-ng/logs.txt" owner("root") group("root") perm(0777) ); }; log { source(s_local); source(s_network); destination(d_logs); };
保存并关闭这个文件。上面的配置将转存期望的日志文件(由
system()和
internal()指出)到
/var/log/syslog-ng/logs.txt中。因此,你需要使用如下的命令去创建所需的目录和文件:
使用如下的命令启动和启用 syslog-ng:sudo mkdir /var/log/syslog-ngsudo touch /var/log/syslog-ng/logs.txt
sudo systemctl start syslog-ngsudo systemctl enable syslog-ng
配置客户端
我们将在客户端上做同样的事情(移动默认配置文件并创建新配置文件)。拷贝下列文本到新的客户端配置文件中:请注意:请将 IP 地址修改为收集器的 IP 地址。@version: 3.5@include "scl.conf"@include "`scl-root`/system/tty10.conf"source s_local { system(); internal(); };destination d_syslog_tcp { syslog("192.168.1.118" transport("tcp") port(514)); };log { source(s_local);destination(d_syslog_tcp); };
保存和关闭这个文件。与在配置为收集器的机器上一样的方法启动和启用 syslog-ng。
查看日志文件
回到你的配置为收集器的服务器上,运行这个命令sudo tail -f /var/log/syslog-ng/logs.txt。你将看到包含了收集器和客户端的日志条目的输出(图 A)。
恭喜你!syslog-ng 已经正常工作了。你现在可以登入到你的收集器上查看本地机器和远程客户端的日志了。如果你的数据中心有很多 Linux 服务器,在每台服务器上都安装上 syslog-ng 并配置它们作为客户端发送日志到收集器,这样你就不需要登入到每个机器去查看它们的日志了。
via: https://www.techrepublic.com/article/how-to-use-syslog-ng-to-collect-logs-from-remote-linux-machines/
作者:Jack Wallen 译者:qhwdw 校对:wxy
相关文章推荐
- 如何使用 syslog-ng 从远程 Linux 机器上收集日志
- 如何使用 syslog-ng 从远程 Linux 机器上收集日志 | Linux 中国
- RHEL5 下使用syslog-ng构建集中型日志服务器
- Linux下syslog日志函数使用
- windows下如何正确使用Jconsole远程连接linux主机上的JVM
- windows下如何正确使用Jconsole远程连接linux主机上的JVM
- 使用eclipse开发hadoop程序时,如何连接远程linux
- 使用Linux的syslog记录cisco设备日志
- 用LINUX+SYSLOG-NG+PHP-SYSLOG-NG搭建日志服务器
- syslog-ng 安装与获取远程cisco路由器日志
- windows下如何正确使用Jconsole远程连接linux主机上的JVM
- 如何使用SSH客户端putty远程连接linux
- Linux系统下使用Syslog进行远程登录
- CMD里或登陆远程linux大型机时,如何使用复制和粘贴
- tmux使用简介——如何解决使用linux远程终端的掉线问题(保存远程服务器工作现场)
- syslog-ng使用logrotate进行日志切片压缩
- 如何使用Putty远程(SSH)管理Linux VPS
- 如何用rsyslog确保远程Linux日志安全?
- ssh远程linux机器时,如何启动X11转发
- 使用syslog-ng搭建日志服务器