配置远程日志管理服务器,实现日志集中管理

服务端

1、安装rsyslog服务

[root@master ~]# yum install rsyslog -y

2、修改配置文件

[root@master ~]# vim /etc/rsyslog.conf
  19 $ModLoad imtcp
  20 $InputTCPServerRun 514
//去掉19和20行的注释

3、启动服务

[root@master ~]# systemctl start rsyslog

3、查看监听

[root@master ~]# netstat -ntlp|grep rsyslog
 tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      4662/rsyslogd       
 tcp6       0      0 :::514                  :::*                    LISTEN      4662/rsyslogd  

客户端

1、安装rsyslog服务

[root@node ~]# yum install rsyslog -y

2、修改配置文件

[root@node ~]# vim /etc/rsyslog.conf
添加
91 . @@192.168.1.110:514

3、启动服务

 [root@node ~]# systemctl start rsyslog 

4、验证

重新连接客户端的ssh服务

客户端使用yum安装gcc-c++,然后在服务器上验证

成功

发表评论

后才能评论