Linux ubuntu 简单远程日志服务器、客户端

我们用的是rsyslog 一般系统都已经装好了

首先server

进入特权模式

vim /etc/default/rsyslog

修改其内容 SYSLOG_OPTIONS="-r"  ＃－ｒ代表可以远程接收

vim /etc/rsyslog.conf

我们用udp形式

$ModLoad imudp

$UDPServerRun 514

重启服务

/etc/init.d/rsyslog restart

检查是否监听

netstat -nultp | grep 514

有内容则表示成功

client特权模式

vim /etc/rsyslog.conf

local3.*   @ip地址

/etc/init.d/rsyslog restart

这样就完成了

在客户端输入  logger -t 'logtest' -p 'local3.info' 'hcuefc'进行测试  查看服务端是否收到相应信息

在 rsyslog server端,用tail动态查看  #tail -f /var/log/local3.log