這篇文章將為大家詳細講解有關(guān)Linux如何配置日志服務(wù)器,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
創(chuàng)新互聯(lián)公司是一家專注于做網(wǎng)站、成都網(wǎng)站建設(shè)與策劃設(shè)計,敘永網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)10多年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:敘永等地區(qū)。敘永做網(wǎng)站價格咨詢:18982081108前言
日志服務(wù)器配置文件:/etc/rsyslog.conf
服務(wù)器端:
服務(wù)器IP如下:
編輯日志服務(wù)器的配置文件:
這里UDP或者TCP任選一個
將注釋的兩句復(fù)制一遍,然后取消注釋即可
進入目錄下創(chuàng)建配置文件,配置需要監(jiān)控的客戶端
Vim編輯器打開
內(nèi)容如下:
內(nèi)容格式如下:
:屬性, 比較操作符, "值" 保存位置
屬性包括以下內(nèi)容
fromhost 哪個主機名發(fā)過來的
fromhost-ip 哪個ip發(fā)過來的
msg 從日志信息里的內(nèi)容判斷
hostname 從日志中的主機名判斷
比較操作符包括以下內(nèi)容
contains 包含
isequal 等于
startswith 以...開頭
重啟日志服務(wù)
可以看到目標目錄下已經(jīng)生成一個目錄記錄文件,且內(nèi)容為空
客戶機端:
客戶機端IP為:192.168.0.100/24
編輯配置文件:
在末尾加上如下行指定日志服務(wù)器地址和端口號
保存退出,重啟日志服務(wù)
開始驗證:
用服務(wù)器端通過ssh試圖連接客戶端:
由于輸入密碼,連接失敗
現(xiàn)在在去查看日志記錄文件:
如上,ssh連接的記錄已經(jīng)被記錄在日志文件中
關(guān)于“Linux如何配置日志服務(wù)器”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
網(wǎng)站欄目:Linux如何配置日志服務(wù)器-創(chuàng)新互聯(lián)
文章網(wǎng)址:http://muchs.cn/article30/dhgjso.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、微信公眾號、企業(yè)建站、自適應(yīng)網(wǎng)站、App開發(fā)、域名注冊
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容