CentOS配置远程日志服务器 _CentOS

(1).发送日志的服务器（被收集）
[root@xuexi ~]# vim /etc/rsyslog.conf
//在#*.* @@remote-host:514行下添加一行
*.* @@192.168.1.222:514 //@@表示使用TCP协议，@表示使用UDP协议
[root@xuexi ~]# systemctl restart rsyslog.service
(2).接收日志的服务器（收集端）
[root@xuexi ~]$ vim /etc/rsyslog.conf
//将以下两行的注释符去除
#$ModLoad imtcp
#$InputTCPServerRun 514
[root@xuexi ~]# setenforce 0 //临时关闭SElinux
[root@xuexi ~]# systemctl stop firewalld.service //临时关闭防火墙
[root@xuexi ~]# systemctl restart rsyslog.service //重启服务
[root@xuexi ~]# netstat -anlpt | grep 514 //查看是否开启
【CentOS配置远程日志服务器】tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN 9708/rsyslogd
tcp6 0 0 :::514 :::* LISTEN 9708/rsyslogd
注意：收集端需要关闭SELinux和防火墙。
当被收集端产生日志时，就可以看到接收到的日志了，接收的日志和原来的日志位置一样，不过可以后期定制（local0~local7）
[root@xuexi ~]# tail -f /var/log/messages | grep centos6
Feb 15 00:56:12 CentOS6 kernel: Kernel logging (proc) stopped.
Feb 15 00:56:12 CentOS6 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="2826" x-info="http://www.rsyslog.com"] exiting on signal 15.
Feb 15 00:56:12 CentOS6 kernel: imklog 5.8.10, log source = /proc/kmsg started.
Feb 15 00:56:12 CentOS6 rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="2859" x-info="http://www.rsyslog.com"] start
(3).其他需要根据各自使用的日志整理软件配置了，前面应该都是一样的。

CentOS配置远程日志服务器

推荐阅读

侠客风云传online|酆都再临即将开启～！

美国波音787梦幻客机查出生产问题

单人被几斤棉花合适 200×230春秋被子几斤合适

皖通科技：南方银谷所作出的决议无法律效力

宝宝发烧浑身发冷怎么办

流浪狗撞伤老人|流浪狗撞伤老人，投喂者赔4万？法院回应了

龙吟|贵州虎啸龙吟版视频系网友剪辑当地检察院介入

人民教育出版社|人教版数学教材出现低级错误，引起广泛关注，人教社：已下架更正

音乐是自己|推荐4种食物，补血润肤，润肠排毒，甩掉大肚腩，女性若爱美

信用卡|广州叹早茶可领“消费券” 满50元减50元

推荐几款品牌的大电量的无线蓝牙耳机 10款续航能力强的蓝牙耳机的品牌

买雨伞送的挂钩怎么用视频买雨伞送的挂钩怎么用

转动脖子的时候，后颈部偶尔会发出像捻啥东西一样的声音是咋回事

美国职业足球很菜？其实是梅西太厉害！

家里雇五年的保姆，婆婆去世后给五倍工资不愿走，最后她掏出张纸

少年帮|苹果发布会提前，三大运营商也坐不住了，低价5G套餐要来了？

国际人物志|汽车翻下公路双双遇难，美国7岁男孩偷钥匙带弟弟兜风

春夏秋冬分别是哪几个月

『埃里克森』深度分析，国米的埃里克森为什么不如阿扎尔，德布劳内和库蒂尼奥

什么牌子眼霜去眼袋最好用