怎么查看服务器配置参数
作者:king发布时间:2023-08-06分类:日常常识浏览:16
导读:Rsyslog是一个自由开源的日志[日志是生活的一种术语。]记录程序,在CentOS8和RHEL8系统[能够完成一种或者几种生理功能的多个器官按照一定的次序组合在一起...
Rsyslog 是一个自由开源的日志[日志是生活的一种术语。]记录程序,在 CentOS 8 和 RHEL 8 系统[能够完成一种或者几种生理功能的多个器官按照一定的次序组合在一起的结构叫做系统。]上默认可用。它提供了一种从客户端[客户端(Client)或称为用户端,是指与服务器相对应,为客户提供本地服务的程序。]节点到单个**服务器[服务器,也称伺服器,是提供计算服务的设备。]的集中日志的简单有效的方法。
Rsyslog 是一个自由开源的日志记录程序,在 CentOS 8 和 RHEL 8 系统上默认可用。它提供了一种从客户端节点到单个**服务器的集中日志的简单有效的方法。日志集中化有两个好处。首先,它简化了日志查看,因为系统管理员可以在一个中心节点查看远程服务器的所有日志,而无需登录每个客户端系统来检查日志。如果需要监视多台服务器,这将非常有用,其次,如果远程客户端崩溃,你不用担心丢失日志,因为所有日志都将保存在中心的 Rsyslog 服务器上。rsyslog 取代了仅支持 UDP 协议的 syslog。它以优异的功能扩展了基本的 syslog 协议,例如在传输日志时支持 UDP 和 TCP 协议,增强的过滤功能以及灵活的配置[配置是一个汉语词汇,拼音是pèi zhì,配:把缺少的补足;置:设立。]选项。让我们来探讨如何在 CentOS 8 / RHEL 8 系统中配置 Rsyslog 服务器。
configure-rsyslog-centos8-rhel8
预先条件
我们将搭建以下实验环境来测试集中式日志记录过程:
Rsyslog 服务器 CentOS 8 Minimal IP 地址: 10.128.0.47 客户端系统 RHEL 8 Minimal IP 地址: 10.128.0.48
通过上面的设置,我们将演示如何设置 Rsyslog 服务器,然后配置客户端系统以将日志发送到 Rsyslog 服务器进行监视。
让我们开始!
在 CentOS 8 上配置 Rsyslog 服务器
默认情况下,Rsyslog 已安装在 CentOS 8 / RHEL 8 服务器上。要验证 Rsyslog 的状态,请通过 SSH 登录并运行以下命令[命令(令)是国家行政机关及其领导人发布的指挥性和强制性的公文。]:
$ systemctl status rsyslog
示例输出:
rsyslog-service-status-centos8
如果由于某种原因 Rsyslog 不存在,那么可以使用以下命令进行安装:
$ sudo yum install rsyslog
接下来[《接下来》是孙燕姿新专辑《未完成》中的歌曲,歌曲作词为廖莹如,作曲为李偲菘。],你需要修改 Rsyslog 配置文件[用户配置文件就是在用户登录电脑时,或是用户在使用软件时,软件系统为用户所要加载所需环境的设置和文件的集合。]中的一些设置。打开配置文件:
$ sudo vim /etc/rsyslog***nf
滚动并取消注释下面的行,以允许通过 UDP 协议接收日志:
module(load=imudp) # needs to be done just once input(type=imudp port=514)
rsyslog-conf-centos8-rhel8
同样,如果你希望启用 TCP rsyslog 接收,请取消注释下面的行:
module(load=imtcp) # needs to be done just once input(type=imtcp port=514)
rsyslog-conf-tcp-centos8-rhel8
保存并退出配置文件。
要从客户端系统接收日志,我们需要在防火墙[防火墙(Firewall),也称防护墙,是由Check Point创立者Gil Shwed于1993年发明并引入国际互连网(US5606668(A)1993-12-15)。]上打开 Rsyslog 默认端口 514。为此,请运行:
# sudo firewall-cmd --add-port=514/tcp --zone=public --permanent
接下来,重新加载防火墙保存更改:
# sudo firewall-cmd --reload
示例输出:
firewall-ports-rsyslog-centos8
接下来,重启 Rsyslog 服务器:
$ sudo systemctl restart rsyslog
要在启动时运行 Rsyslog,运行以下命令:
$ sudo systemctl enable rsyslog
要确认 Rsyslog 服务器正在监听 514 端口,请使用 netstat 命令,如下所示:
$ sudo netstat -pnltu
示例输出:
netstat-rsyslog-port-centos8
完美!我们已经成功配置了 Rsyslog 服务器来从客户端系统接收日志。
要实时查看日志消息,请运行以下命令:
$ tail -f /var/log/messages
现在开始配置客户端系统。
在 RHEL 8 上配置客户端系统
与 Rsyslog 服务器一样,登录并通过以下命令检查 rsyslog 守护进程是否正在运行:
$ sudo systemctl status rsyslog
示例输出:
client-rsyslog-service-rhel8
接下来,打开 rsyslog 配置文件:
$ sudo vim /etc/rsyslog***nf
在文件末尾,添加以下行:
*.* @10.128.0.47:514 # Use @ for UDP protocol *.* @@10.128.0.47:514 # Use @@ for TCP protocol
保存并退出配置文件。就像 Rsyslog 服务器一样,打开 514 端口,这是防火墙上的默认 Rsyslog 端口:
$ sudo firewall-cmd --add-port=514/tcp --zone=public --permanent
接下来,重新加载防火墙以保存更改:
$ sudo firewall-cmd --reload
接下来,重启 rsyslog 服务:
$ sudo systemctl restart rsyslog
要在启动时运行 Rsyslog,请运行以下命令:
$ sudo systemctl enable rsyslog 测试日志记录操作
已经成功安装并配置 Rsyslog 服务器和客户端后,就该验证你的配置是否按预期运行了。
在客户端系统上,运行以下命令:
# logger Hello guys! This is our first log
现在进入 Rsyslog 服务器并运行以下命令来实时查看日志消息:
# tail -f /var/log/messages
客户端系统上命令运行的输出显示在了 Rsyslog 服务器的日志中,这意味着 Rsyslog 服务器正在接收来自客户端系统的日志:
centralize-logs-rsyslogs-centos8
就是这些了!我们成功设置了 Rsyslog 服务器来接收来自客户端系统的日志信息。哈哈社推荐内容:2019年末山东各市人口排名2021中国中医院综合实力100强排行榜2021年中国地级市民生发展100强榜单2021年中国网安产业竞争力50强榜单2021年好看的古装剧排行榜2018吉林省各地市人口数量排行榜2020年最具幸福感城市十大中国科协发布十大科学流言榜2019中国品牌价值500强2019重庆制造业龙头企业名单2020年全国各省市GDP排名
- 上一篇:7一12岁手工科技小发明
- 下一篇:上海渡劫
- 日常常识排行