如何搭建rsyslog日志服务器

如何搭建rsyslog日志服务器

1、下载安装

下载地址：https://www.rsyslog.com/downloads/download-v8-stable/

下载完成后，解压安装即可。

#tar -zxvf rsyslog-8.19.0.tar.gz

#cd rsyslog-8.19.0

#./configure

#make && make install

2、配置

在/etc/rsyslog.conf中加入如下内容：

$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)

$ModLoad imklog # provides kernel logging support (previously done by rklogd)

# Provides UDP forwarding of log messages to a remote log host.

$ModLoad imudp

$UDPServerRun 514

# Provides TCP forwarding of log messages to a remote log host.

$ModLoad imtcp

$InputTCPServerRun 514

3、启动

#rsyslogd

4、验证

在客户端执行命令logger test，然后查看日志即可看到记录：

#tail -f /var/log/messages

test