动态 版块 发帖 消息 我的
Loading...
HuPei.net
商•龙虎纹青铜尊及其虎食人纹局部,战国•玉螭虎食人佩!
hupei
虎佩中国Lv31   
sysLog 服务器端及客户端配置     Linux教程,Linux安装
Syslog是一个通过IP网络允许一台机器发送事件通知信息给事件收集者(Syslog服务器或者Syslog Daemon)的协议。换言之,就是一台机器或者设备能够被配置,使之产生Syslog信息并且发送到一台特定的Syslog服务器/Daemon。
Syslog信息建立在UDP之上,一般Syslog信息在UDP514端口上被收集,Syslog信息的长度不大于1024字节。由于基于UDP协议,所以当如果因为网络拥塞等情况导致信息包丢失,那么信息将不再重发,而是简单的丢失掉。

Syslog协议是在Unix系统上被创建出来的。使用Syslog,一个远程Unix主机能够很好的跟踪另一台Unix主机。任何应用程序都能够产生Syslog信息

主要说明下syslog服务器端如何配置:

系统:linux

其实服务器端配置非常简单:

主要是配置/etc/syslog.conf(有的linux版本是在/etc/rsyslog.conf) 文件,

将此文件中的#$UDPServerRun 514 注释放开,表示启用udp514端口 ,这样服务器才能接受到其他系统的syslog

其实日志服务器主要配置就是修改1.  在server1上编辑/etc/sysconfig/syslog文件修改如下
#vim /etc/sysconfig/syslog  ## 只修改SYSLOGD_OPTINOS这项,如下
SYSLOGD_OPTIONS="-m 0 -r"3.配置防火墙,syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的,这里就   直接把防火墙关闭了,防火墙的配置就不介绍了 【Linux公社 http://www.linuxidc.com 】
#service iptables stop
#chkconfig iptables off
ok!到这里服务器的配置基本就结束了.

客户端配置:

unix:

/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置,这里就只简      单的介绍下大体的配置思路,
#vim /etc/syslog.conf
*.*                           @10.0.0.1
上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上
2,重启syslog
#service syslog restart

windows:

由于Windows只支持EventLog,所以要想使用标准的syslog来使用的话需要有个message converter。它的功能为监听eventLog,如果有新的eventLog,则将它转化成标准的形式,并把它发送到配置好的server。我现在找到的免费的工具包括

1) EvtSys(已尝试使用):这款是网上说的比较多的,这是一个非常小巧而且免费的
第三方日志记录软件,文件才几十K大小,非常小巧,解压后是两个文件evtsys.dll和evtsys.exe,把这两个文件拷贝到 c:\windows\system32目录下。打开Windows命令提示符(开始->运行 输入CMD) C:\>evtsys –i –h 192.168.10.100
-i 表示安装成系统服务

-h 指定log服务器端地址ip

如果要卸载则 :net stop evtsys

evtsys -u

启动该服务

net start evtsys

 1  已被阅读了329次  楼主 2018-08-09 09:45:35
回复列表

回复:sysLog 服务器端及客户端配置

Powered by 虎佩中国
© 2012-2019 HuPei.net
您的IP:3.227.233.6,2019-08-25 08:58:46,Processed in 0.03004 second(s).
Powered by HuPei.net
免责声明:本站内容均来自网络,如有侵权请联系站长删除,一切后果概不负责!