1、Rsyslog概述
rsyslog 在日志的处理上是一个rockt-fast系统,提供高性能,提供非常安全的功能,并且提供模块化设计,以rsyslogd作为守护进程,并且逐渐的成为日志系统中一把瑞士军刀,将可以:
- 接收各种源的输入
- 转变日志
- 输出到各种各样的目的地
rsyslogd的升级是对原有的日志系统进行功能的扩展,提供了诸如过滤器,日志加密保护,各种配置选项,输入输出模块,支持通过TCP或者UDP协议进行传输
2、Rsyslog的安装
一般发布版本系统中默认带的有rsyslog,如果想使用最新的版本,可以在官网上下载
2.1、添加Rsyslog程序包源(centos 7)
vim /etc/yum.repos.d/rsyslog.repo
[Rsyslog]
name = offical repository
baseurl = baseurl=http://rpms.adiscon.com/v8-stable/epel-$releasever/$basearch
gpgcheck = 0
3、Rsyslog的相关配置
3.1 rsyslog的安装路径
[root@server ~]# rpm -ql rsyslog
/etc/logrotate.d/syslog
/etc/pki/rsyslog
/etc/rsyslog.conf
/etc/rsyslog.d
/etc/sysconfig/rsyslog
/usr/bin/rsyslog-recover-qi.pl
/usr/lib/systemd/system/rsyslog.service
/usr/lib64/rsyslog
/usr/lib64/rsyslog/imdiag.so
3.2 一般日志的存储位置
/var/log/目录下一般会存放很多的日志文件,一般为了防止日志文件过大,会采取日期截取的方式存储,如mail.log-20170912,还有一些日志文件的存储位置可以以下方式获取
- 查看服务配置文件中日志存储位置的自定义
- 查看定时任务计划中是否有相关的日志输出位置
3.3 Rsyslog的基本配置
rsyslog的配置文件主要是/etc/rsyslog,conf
- 配置的格式为:
filter action
- auth:认证系统的日志
- authpriv:认证授权的日志
- cron:定时任务的日志
- daemon:后台任务的日志
- kern:内核的日志
- lpr:打印的日志
- mail:邮箱的日志
- news:新闻组的日志
- syslog:系统日志
- user:用户的日志
- ftp:ftp的日志
- uucp:uucp的日志
- local0 ~ local7
Usage
- kern.* # 选择所有优先级的内核日志
- mail.crit # 选择所有mail 的优先级高于crit的日志
- cron.!info,!debug # 选择除了 info 和 debug 优先级的 cron 日志
推荐的文章链接：