環(huán)境：

系 統(tǒng)：Centos7.4

服務(wù)端：172.20.10.6

客戶端：172.20.10.7 (lncs.net)

服務(wù)端配置

1、修改rsyslog配置文件

[root@localhost ~]# vim /etc/rsyslog.conf

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

找到以上兩個模塊，去掉前面注釋, :wq 保存退出

2、重啟rsyslog服務(wù)

[root@localhost ~]# systemctl restart rsyslog.service

3、查看服務(wù)啟動是否成功

[root@localhost ~]# netstat -antup |grep 514

tcp 0 0 0.0.0.0:514 0.0.0.0:* LISTEN 1116/rsyslogd

tcp6 0 0 :::514 :::* LISTEN 1116/rsyslogd

客戶端配置

1、修改rsyslog配置文件

[root@qunniao ~]# vim /etc/rsyslog.conf

*.* @@172.20.10.245:514

在配置文件末尾插入一行，添加以上內(nèi)容(172.20.10.245為遠程rsyslog服務(wù)ip)，:wq 保存退出

2、重啟rsyslog服務(wù)

[root@qunniao ~]# systemctl restart rsyslog.service

測試

1、客戶端重啟sshd服務(wù)

[root@qunniao ~]# systemctl restart sshd

2、服務(wù)端開啟日志查詢

[root@localhost ~]# tailf /var/log/messages

Jan 11 13:35:07 qunniao systemd: Stopping OpenSSH server daemon...

Jan 11 13:35:07 qunniao systemd: Started OpenSSH Server Key Generation.

Jan 11 13:35:07 qunniao systemd: Starting OpenSSH server daemon...

Jan 11 13:35:07 qunniao systemd: Started OpenSSH server daemon.

以上信息可以看到服務(wù)端已經(jīng)能收到客戶端發(fā)送的日志

溫馨提示：如無特殊說明，本站文章均為作者原創(chuàng)，轉(zhuǎn)載請注明出處!

總結(jié)

以上是生活随笔為你收集整理的linux 配置远程日志服务器配置,配置rsyslog远程日志服务器的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。