linux配置rsyslog日志转发

作者：暗夜骑士发布日期:2026-03-27 浏览:50

# 在源服务器上配置rsyslog日志转发

# 1. 编辑rsyslog配置文件，通常位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/ 目录下的某个文件中。
# 添加以下内容以启用日志转发功能：

# 将日志发送到远程服务器 (假设远程服务器的IP为192.168.1.100)
*.* @@192.168.1.100:514

# 解释：
# *.* 表示所有级别的所有日志
# @@ 表示使用TCP协议发送日志（如果使用UDP，请使用 @）
# 192.168.1.100 是远程服务器的IP地址
# 514 是rsyslog服务默认监听的端口

# 2. 重启rsyslog服务以应用更改
sudo systemctl restart rsyslog

# 在目标服务器上接收日志

# 1. 编辑rsyslog配置文件，添加以下内容以允许接收来自其他服务器的日志：

# 启用模块用于接收UDP日志
module(load="imudp")
input(type="imudp" port="514")

# 启用模块用于接收TCP日志
module(load="imtcp")
input(type="imtcp" port="514")

# 2. 重启rsyslog服务以应用更改
sudo systemctl restart rsyslog

以上代码和解释展示了如何在Linux系统中配置rsyslog进行日志转发。如果您需要更多帮助或有其他问题，请随时告诉我！

上一篇：linux 连接ftp