【系统运维】rsyslogd的搭建与使用

一、rsyslog介绍

rsyslogd是从CentOS 6开始推送用于取代syslogd的日志服务，除了可以收集本地日志外还可以作为统一日志服务。通常情况下rsyslogd会跟随系统安装，可以通过rpm命令查询是否已经安装rsyslogd

rpm -qa | grep rsyslog

二、rsyslogd配置

1、rsyslog的主配置文件是/etc/rsyslog.conf，主要需要修改的为RULES段里的配置，格式基本为“某某服务的某某级别日志需要记录在某某服务器上”，如图：

2、如果需要统一收集日志，客户端只需要修改rsyslogd配置文件，指明需要发送日志到哪台服务器，如

*.*         @192.168.1.100:514
# none代表不发送日志，如cron.none

3、重启rsyslogd服务，然后在rsyslogd服务端上查看下日志，看下是否接受到了客户端发来的日志