syslog

syslog命令 syslog 是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序，守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。 几乎所有的网络设备都可以通过syslog协议，将日志信息以用户数据报协议(UDP)方式传送到远端服务器，远端接收日志服务器必须通过syslogd监听UDP 端口514，并根据 syslog.conf配置文件中的配置处理本机，接收访问系统的日志信息，把指定的事件写入特定文件中，供后台数据库管理和响应之用。意味着可以让任何事件都登录到一台或多台服务器上，以备后台数据库用off-line(离线) 方法分析远端设备的事件。 通常，syslog 接受来自系统的各种功能的信息，每个信息都包括重要级。/etc/syslog.conf 文件通知 syslogd 如何根据设备和信息重要级别来报告信息。 使用方法 在/var/log中创建并写入日志信息是由syslog协议处理的，是由守护进程sylogd负责执行。每个标准的进程都可以用syslog记录日志。可以使用logger命令通过syslogd记录日志。 要向syslog文件/var/log/messages中记录日志信息： logger this is a test log line 输出：

linux 终端报Message from syslogd xiao987334176 0 人评论 8537人阅读 2017-03-27 14:19:31 https://blog.51cto.com/xiao987334176/1910715 今天我又遇到了： 最近有一台Linux服务器，用xshell连接上去之后 终端一直报Message from syslogd 敲个命令，都被打断了，比较蛋疼。 google了一下，终于找到了解决办法 编译配置文件 vim /etc/rsyslog.conf 注视掉蓝色部分 # Everybody gets emergency messages #*.emerg * 重启rsyslog服务 /etc/init.d/rsyslog restart 过几分钟，就再也没有看到烦人的输出了。 来源： https://www.cnblogs.com/jinanxiaolaohu/p/11445582.html

一、说明 1.1 背景说明 syslog这个东西，最早接触是在Z公司做基线安全加固的时候有启用远程日志服务器一项，然后当时还写整理了一篇“ rsyslog+loganalyzer远程日志系统搭建教程（CentOS6.8） ”；这造成的结果就是一直先入为主地认为syslog就是做远程日志用的，近段时间碰到比较多syslog的问题，多加了解后发现这是一个比较大的误解。 去O公司面试的时候，被问syslog的进程叫什么配置文件在哪里，然后答守护进程是syslogd配置文件应该在/etc目录下具体名字不记得了。 过后问之前Z公司做系统集成的同事，他的回答也和我一样，然后说我应当当场反怼面试官syslog还可以做远程日志他知道吗。我当时的反应是，怼不动啊兄弟，syslog难道不是本来就是接收远程日志用的吗，似乎我的理解有点错误啊。 回头再问领导，他的回答也和我一样，然后他问你知道哪些日志过syslog哪些日志不过syslog吗。我不知道，但到此我基本知道syslog确实是先处理本地日志用的。 前段时间去T公司面试，又被问系统日志一般在/var/log目录下如果想要改变日志格式该如何操作，综合之前的认识答我没这么配置过但我推测应该是通过syslog配置文件/etc/syslog.conf。 1.2 syslog用途说明 在Z公司的时候知道了syslog，另外还知道dmsg

1. syslogd和rsyslogd syslogd是Linux下的一个记录日志文件服务。从结构来说，可以理解为这个服务下面有一系列的子服务，例如mail、auth、cron、kern等等，这些子服务对外提供日志记录的功能，而当其它的程序或服务需要记录日志的时候，就可以直接调用这些子服务将日志记录到设定的地方。而配置这整个守护进程以及其子服务的地方就是/etc/syslog.conf这个文件。 而目前不少的Linux发行版已经用rsyslogd将syslogd代替了。rsyslogd是syslogd的升级版，其配置语法与syslogd的配置文件一致。ubuntu-gnome-16.04使用的是rsyslogd。 注： 在用户空间有专门用于记录系统日志的程序，统称为“syslog守护进程”。早期及现在的大部分嵌入式系统使用的是klogd+syslogd组合，现在大多数发行版都使用rsyslogd或者syslogd-ng。 如果需要修改系统日志配置，修改以下两个文件。 1）/etc/rsyslog.conf 2）/etc/rsyslog.d/50-default.conf 日志文件的记录规则和路径 操作： sudo service rsyslog restart sudo service rsyslog stop sudo service rsyslog start 2.

第一部分 syslog服务器配置 操作系统：windows server 2008 R2 syslog软件：KIWI syslog 1.安装完成后，不需要特殊的配置，在kiwi syslog server setup中，默认inputs类型为UDP，端口为514 2.rules中定义用于接收syslog的规则，比较常用的就是filters中定义IP地址，type选择IPV4 MASK 3.actions中定义display和log to file； 第二部分 syslog网络客户端配置 这里以cisco为例，配置如下： conf t logging on logging trap warnings #上传日志的级别 logging facility local2 logging source-interface Vlan 1 #通过哪个接口上传日志 logging 【IP或域名】 #日志服务器的IP地址或域名 第三部分 syslog windows客户端配置 此处下载的时rsyslog客户端，.msi格式，安装完成后设置非常简单，只需要设置syslog Daemons中为syslog服务器的IP地址或域名； 设置eventlog中facility和seventy 开始服务即可； 第四部分 syslog linux客户端配置 此处已centos为例 通过yum安装rsyslog客户端

参考来自： the_script ： https://yq.aliyun.com/articles/675198 名山、深处： https://www.cnblogs.com/skychenjiajun/p/8244099.html 所搭建的服务器所用到的镜像文件及软件： CentOS镜像文件下载地址：http://mirror.nsc.liu.se/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso 一、部分公司会购买一个专业的硬件设备来搜集内网的所有网络设备、服务器等日志信息；但对于除了生产网以外并不重要的系统（如办公系统等），对于预算并不充足的情况下，单独购买一台服务器设备就有点奢侈了； 日志管理服务器可以解决以下问题： 1、不再需要逐台服务器去查询系统日志文件 2、将日常的系统信息存储在mysql数据中，方便进行查询、统计、审计过滤等操作 3、通过其他软件可以实现扩平台日志收集，如使用evtsys采集window日志发送到linux日志服务器上 4、在linux下rsyslog配置比较简单，维护较为容易。 5、rsyslog+loganalyzer可以实现前端图形化查询等操作. 二、rsyslog的安装与配置 使用yum安装相关程序包: 1、安装LAMP:　　 　　yum install mysql-server