说明：这里是Linux服务综合搭建文章的一部分，本文可以作为单独搭建rsyslog日志服务器的参考。

注意：这里所有的标题都是根据主要的文章（Linux基础服务搭建综合）的顺序来做的。

如果需要查看相关软件版本和主机配置要求，请根据目录自行查看。


Linux服务综合搭建的文章目录

====================================================

Linux基础服务搭建综合

1、foundation创建yum仓库

2、部署DNS

3、将YUM源通过httpd发布出来

4、rhel7主机安装JDK

5、foundation通过Rsyslog搭建集中日志服务器

6、foundation LAMP环境搭建

7、foundation搭建NFS服务

8、rhel7 JAVA web环境搭建（使用Tomcat8整合httpd）

9、foundation自建CA实现HTTPS

10、foundation配置kerberos和NTP服务以及安全的NFS挂载

11、foundation提供SAMBA服务

12、rhel7 配置软ISCSI存储

13
rhel7主机配置端口转发和地址伪装

====================================================

  1. 服务器端配置文件配置选项解析：
  2. [root@localhost samba]# vim /etc/rsyslog.conf
  3. $ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
  4. $ModLoad imjournal # provides access to the systemd journal
  6.  #####开启udp接收日志
  7. $ModLoad imudp
  8. $UDPServerRun 514
  9. $template RemoteHost,"/data/syslog/%$YEAR%-%$MONTH%-%$DAY%/%FROMHOST-IP%.log"   
  10. *.*  ?RemoteHost
  11. & ~
  12. ####开启tcp协议接受日志
  13. $ModLoad imtcp
  14. $InputTCPServerRun 514
  16. $WorkDirectory /var/lib/rsyslog
  17. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
  19. #######启用/etc/rsyslog.d/*.conf目录下所有以.conf结尾的配置文件
  20. $IncludeConfig /etc/rsyslog.d/*.conf     
  22. $OmitLocalLogging on
  23. $IMJournalStateFile imjournal.state
  24. *.info;mail.none;authpriv.none;cron.none                /var/log/messages
  25. authpriv.*                                              /var/log/secure
  26. mail.*  -/var/log/maillog
  27. cron.*                                                  /var/log/cron
  28. *.emerg  :omusrmsg:*
  29. uucp,news.crit                                          /var/log/spooler
  30. local7.*                                                /var/log/boot.log
  31. local0.*                                                /etc/keepalived/keepalived.log
  1. 客户端配置文件配置选项解析
  2. [root@server98 log]# grep -v "^$" /etc/rsyslog.conf | grep -v "^#"
  4. $ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
  5. $ModLoad imjournal # provides access to the systemd journal
  6. $WorkDirectory /var/lib/rsyslog
  7. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
  8. $template myFormat,"%timestamp% %fromhost-ip% %msg%\n"   #自定义模板的相关信息
  9. $IncludeConfig /etc/rsyslog.d/*.conf
  10. $OmitLocalLogging on
  11. $IMJournalStateFile imjournal.state
  12. *.*          @172.25.0.55:514                      #该声明告诉rsyslog守护进程，将系统上各个设备的各种日志的所有消息路由到远程rsyslog服务器（172.25.0.55）的UDP端口514。@@是通过tcp传输，一个@是通过udp传输。
  13. *.info;mail.none;authpriv.none;cron.none                /var/log/messages
  14. authpriv.*                                              /var/log/secure
  15. mail.*                                                  -/var/log/maillog
  16. cron.*                                                  /var/log/cron
  17. *.emerg  :omusrmsg:*
  18. uucp,news.crit                                          /var/log/spooler
  19. local7.*                                                /var/log/boot.log
  20. local0.*                                             /etc/keepalived/keepalived.log
  1. :FROMHOST-IP, isequal, "10.26.44.206" /var/log/10.26.44.206.log
  2. :FROMHOST-IP, isequal, "11.40.169.210" /var/log/11.40.169.210.log
  3. a:$template Remote,"/date/log/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"
  4.  
  5. b.$template Remote,"/data/log/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"  定义模板，接受日志文件路径，区分了不同主机的日志
  6.  
  7. c.:fromhost-ip, !isequal, "127.0.0.1" ?Remote 过滤server 本机的日志
  8.  
  9. 最简单的办法；
  10. $template myFormat,"%timestamp% %fromhost-ip%%msg%\n"
  11. $template Remote,"/var/log/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"
  12. :fromhost-ip, !isequal, "127.0.0.1" -?Remote;myFormat

  1. [root@rhel7 log]# grep -v "^#" /etc/rsyslog.conf | grep -v "^$"
  2. $ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
  3. $ModLoad imjournal # provides access to the systemd journal
  4. $template myFormat,"%timestamp% %fromhost-ip% %msg%\n"
  5. $WorkDirectory /var/lib/rsyslog
  6. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
  7. $IncludeConfig /etc/rsyslog.d/*.conf
  8. $OmitLocalLogging on
  9. $IMJournalStateFile imjournal.state
  10. *.* @172.25.0.55:514
  11. *.info;mail.none;authpriv.none;cron.none                /var/log/messages
  12. authpriv.*                                              /var/log/secure
  13. mail.*                                                  -/var/log/maillog
  14. cron.*                                                  /var/log/cron
  15. *.emerg                                                 :omusrmsg:*
  16. uucp,news.crit                                          /var/log/spooler
  17. local7.*                                                /var/log/boot.log

 

  1. [root@foundation 2019-07-01]# grep -v "^#" /etc/rsyslog.conf | grep -v "^$"
  2. $ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
  3. $ModLoad imjournal # provides access to the systemd journal
  4. $ModLoad imudp
  5. $UDPServerRun 514
  6. $ModLoad imtcp
  7. $InputTCPServerRun 514
  8. $template RemoteHost,"/var/log/rsyslog/%$YEAR%-%$MONTH%-%$DAY%/%FROMHOST-IP%.log"   
  9. *.*  ?RemoteHost
  10. & ~
  11. $WorkDirectory /var/lib/rsyslog
  12. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
  13. $IncludeConfig /etc/rsyslog.d/*.conf
  14. $OmitLocalLogging on
  15. $IMJournalStateFile imjournal.state
  16. *.info;mail.none;authpriv.none;cron.none                /var/log/messages
  17. authpriv.*                                              /var/log/secure
  18. mail.*                                                  -/var/log/maillog
  19. cron.*                                                  /var/log/cron
  20. *.emerg                                                 :omusrmsg:*
  21. uucp,news.crit                                          /var/log/spooler
  22. local7.*                                                /var/log/boot.log

注意：客户端配置和前面一致即可。

服务端仅做下面的配置即可。

  1. 1 [root@foundation ~]# yum install rsyslog-mysql

使用脚本创建数据库：

  1. [root@foundation ~]# mysql -ursyslog -h127.0.0.1 -p </usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql
  2. Enter password:

为Rsyslog创建数据库账户

  1. mysql> set global validate_password_policy=0;
  2. Query OK, 0 rows affected (0.00 sec)
  4. mysql> set global validate_password_length=4;
  5. Query OK, 0 rows affected (0.00 sec)
  7. mysql> GRANT ALL ON Syslog.* TO \'rsyslog\'@\'127.0.0.1\' IDENTIFIED BY \'test\';
  8. Query OK, 0 rows affected, 1 warning (0.01 sec)
  10. mysql> GRANT ALL ON Syslog.* TO \'rsyslog\'@\'localhost\' IDENTIFIED BY \'test\';
  11. Query OK, 0 rows affected, 1 warning (0.01 sec)
  14. mysql> flush privileges;
  15. Query OK, 0 rows affected (0.00 sec)

在/etc/rsyslog.conf中加入如下配置

重启rsyslogd

  1. 1 systemctl restart rsyslog.service
  2. 2 systemctl enable rsyslog.service

使用rsyslog用户登录数据库后查看

部分截图

  1. 导出整个数据库中的所有数据：
  2. 1、在linux命令行下输入：
  3. mysqldump -u userName -p dabaseName > fileName.sql
  5. fileName.sql最好加上路径名
  7. 导出数据库中的某个表的数据：
  8. mysqldump -u userName -p dabaseName tableName > fileName.sql
  10. 导出整个数据库中的所有的表结构
  12. 在linux命令行下输入：
  13. mysqldump -u userName -p -d dabaseName > fileName.sql
  15. 注意：是加了-d
  17. 导出整个数据库中某个表的表结构
  18. 在linux命令行下输入：
  19. mysqldump -u userName -p -d dabaseName tableName > fileName.sql
  21. 注意：是加了-d
  23. 导入mysql方法1(测试好用)
  24. 进入linux命令命令行下：
  25. mysql -u root -p 回车 输入密码
  26. mysql> use weifang
  27. mysql> source /home/user/data/fileName.sql
  29. 注意fileName.sql要有路径名，例如：source /home/user/data/fileName.sql
  31. 导入mysql方法2(测试一次，导入数据后占空间异常大，还需验证)
  32. 进入linux命令命令行下：
  33. mysql -uroot -p database < fileName.sql
  35. 注意fileName.sql要有路径名

 

最后希望大家提意见、转发、评论和交流！！！

版权声明：本文为meizy原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/meizy/p/rsyslog.html