syslog遠端伺服器配置和客戶配置

2021-06-08 15:26:36 字數 745 閱讀 5951

1:兩台機器的系統都是linux;

1.1:伺服器端配置;

需要將/etc/sysconfig/syslog檔案中"syslogd_params"變數的值設定為'-r',表示接收從遠端主

機傳送過來的日誌資訊:

syslogd_params='-r'

要設定只接受某個網域名稱傳送過來的日誌,就在這個變數中多加乙個引數。

syslogd_params='-r -s 192.168.0.2'

如果要指定多個網域名稱,每個網域名稱之間用冒號分隔:

syslogd_params='-r -s 192.168.0.2:192.168.0.3'

1.2:客戶端配置;

1.2.1:配置/etc/syslog.conf;

加上這一行:

*.* @192.168.0.1

在這裡,可以將"*.*"替換為你實際需要的日誌資訊。比如:kern.* / mail.* 等等。

可以將ip替換為實際的ip或網域名稱。

that's all。就這麼簡單。

2:c/s分別為linux和openbsd;

2.1:伺服器端配置;

需要給syslogd程式傳遞乙個'-u'引數,在'/etc/rc.conf'檔案中, 將'syslogd_flags'

的值設定為'-u':

syslogd_flags='-u'

重新啟動syslogd程式就可以了。

2.2:客戶端配置;

同1.2中的客戶端配置。

配置Syslog輸出到遠端日誌伺服器

配置很簡單,只需兩個步驟 for remote udp logging use syslogd r syslogd r m 0 2 修改 etc syslog.conf檔案,將所定義的syslog輸出到其他主機寫入配置 如以下配置將loca3.info priority 輸出到主機10.0.5.21...

Ubuntu配置成syslog伺服器接收外部日誌

vi etc syslog.conf 加入以下行 local7.var log firewall firewall.log 然後按照網上前人的經驗,將 etc init.d sysklogd中的 syslogd 修改為 syslogd r 再重啟syslog etc init.d sysklogdr...

syslog伺服器及客戶端配置指南

第一部分 syslog伺服器配置 作業系統 windows server 2008 r2 syslog軟體 kiwi syslog 1.安裝完成後,不需要特殊的配置,在kiwi syslog server setup中,預設inputs型別為udp,埠為514 2.rules中定義用於接收syslo...