移动网站建设优势讨债公司 做网站
知识点
当通过syslog机制来收集日志时，有3个必须要考虑到的重要事情：
•设施层级: 监听何种类型的进程
•严重性 （优先） 级别: 收集何种级别的日志消息
•目标: 发送或记录日志消息到何处
#设施层级定义了一种用来对内部系统进程进行分类的方法，linux中的一些常见的设施包括:
•auth: 身份验证相关的消息（登录时）
•cron: 进程或应用调度相关的消息
•daemon: 守护进程相关的消息（内部服务器）
•kernel: 内核相关的消息
•mail: 内部邮件服务器相关的消息
•syslog: syslog 守护进程本身相关的消息
•lpr: 打印服务相关的消息
•local0 - local7: 用户自定义的消息 （local7 通常被Cisco 和 Windows 服务器 使用）
# 严重性（优先）级别有固定的标准缩写和指代的值，其中的数字7具有最高的级别，这些级别包含了：
•emerg: Emergency（紧急）- 0
•alert: Alerts （报警）- 1
•crit: Critical (关键）- 2
•err: Errors （错误）- 3
•warn: Warnings （警告）- 4
•notice: Notification （通知）- 5
•info: Information （消息）- 6
•debug: Debugging （调试）- 7
#目标 语句会让一个syslog客户端来执行以下三个任务之一：
1.保存日志消息到一个本地文件；
2.通过TCP/UDP将消息路由到远程的syslog服务器中；
3.将其发送到一个标准输出中，例如控制台。
具体配置
服务端：（日志接收端）配置
1、配置rsyslog.conf文件：
vim etc/rsyslog.conf
2、开启UDP监听513端口、添加这两行：（UDP通信）
----------------------------------------------
·$ModLoad imudp
·$UDPServerRun 513
----------------------------------------------------------------------------------------------------------------------
3、开启TCP监听514端口、添加这两行：（TCP通信）
$Mod