RHEL5 下使用syslog-ng构建集中型日志服务器

RHEL5 下使用syslog-ng构建集中型日志服务器

RHEL5 下使用syslog-ng构建集中型日志服务器

在生产环境中，存在一台日志服务器，专门用来记录其他服务器的日志信息是个很好的主意，不过用红帽自带的syslog，配置虽然简单，但是日志却没有办法分离，默认都堆在/var/log/message文件里面，用来超不爽，下面来介绍下用syslog-ng来构建日志服务器，这个还支持将日志导入数据库和通过网页来发布日志，听起来功能相当的强大，接下来要好好的研究下咯……

环境介绍

日志服务器IP：192.168.90.20；客户端IP：192.168.90.10

系统：RHEL5.4

实现目标：将客户端的日志自动保存在服务器端的相应目录，并根据日期，IP地址和日志类型进行分开保存

备注：由于在虚拟机环境下操作，服务器于客户端时间未同步，所以会存在记录日志时间不一致的现象；

[root@server2 ~]# cd /usr/local/src/tarbag/

[root@server2 tarbag]# wget doc.docsou.com

[root@server2 tarbag]# tar -zxvf eventlog_0.2.9.tar.gz -C ../software/

[root@server2 tarbag]# cd ../software/eventlog-0.2.9/

[root@server2 eventlog-0.2.9]# ./configure --prefix=/usr/local/eventlog && make && make install

[root@server2 eventlog-0.2.9]# ls /usr/local/eventlog/

include lib

[root@server2 syslog-ng-3.0.5]# cd -

/usr/local/src/tarbag

[root@server2 tarbag]# wget doc.docsou.com

[root@server2 tarbag]# tar -zxvf libol-0.3.9.tar.gz -C ../software/

[root@server2 tarbag]# cd ../software/libol-0.3.9/

[root@server2 libol-0.3.9]# ./configure --prefix=/usr/local/libol && make && make install

[root@server2 libol-0.3.9]# ls /usr/local/libol/

bin include lib

[root@server2 tarbag]# wget doc.docsou.com

[root@server2 tarbag]# tar -zxvf syslog-ng_3.0.5.tar.gz -C ../software/

第1页下一页