syslog配置

服务器端:< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" />

1. vi etc/default/rsyslog    SYSLOGD_OPTIONS –r

 

2.修改nano /etc/rsyslog.conf   *.* /etc/mylog.log

 

3.新建touch  /etc/mylog.log

 

4.开启514UDP口

在rsyslog.conf中开启UDP，在防火墙中测试UDP是否开通

 

5.sudo /etc/init.d/rsyslog restart

 

客户端

1.修改 nano /etc/ssh/sshd_config    loacl2

 

1.修改 naono /etc/rsyslog.conf    *.*  @192.168.0.81

 

2.sudo /etc/init.d/rsyslog resatart

 

 

说明:

查看服务器是否开启了UDP 514端口，有下面一行说明端口514被打开，没有需要加入-------------------------------------------------------------------------------------

 # grep '514' /etc/services

184:shell        514/tcp         cmd             # no passwords used

85:syslog        514/udp

 

 

定义日志文件

---------------------------------------------------------------------------------------

    考虑到日志文件比较多，在 /var/log 下新建 firewall 目录，用于保存日志文件。目录属性 755。

    修改 /etc/syslog.conf，在其中增加下面一行：

    local7.*  -/var/log/firewall/firewall.log

 

 

修改ip

-----------------------------------------------------------------------------------

1、ubuntu系统修改IP地址：sudo gedit /etc/network/interfaces

auto eth0

iface eth0 inet static

address 219.218.122.168

netmask  255.255.255.0

gateway  219.218.122.254

2、ubuntu系统修改DNS： sudo gedit /etc/resolv.conf

nameserver 202.194.15.12

3、使网络生效：sudo /etc/init.d/networking restart

Ubuntu8.04虚拟机更换host主机后开机无法加载网卡,提示:No such device

删除缓存文件，重启后解决。

sudo rm /etc/udev/rules.d/70-persistent-net.rules

reboot

 

 

 

syslog消息类型

消息类型	消息来源
kern	内核
User	用户程序
Damon	系统守护进程
Mail	电子邮件系统
Auth	与安全权限相关的命令
Lpr	打印机
News	新闻组信息
Uucp	Uucp程序
Cron	记录当前登录的每个用户信息
wtmp	一个用户每次登录进入和退出时间的永久记录
Authpriv	授权信息

syslog常用优先级

优先级	描述
emerg	最高的紧急程度状态
alert	紧急状态
Cirt	重要信息
warning	警告
err	临界状态
notice	出现不寻常的事情
info	一般性消息
Debug	调试级信息
None	不记录任何日志信息

 

 

如果将要使用一个日志服务器，必须调用syslogd -r。缺省情况下syslogd不接受来自远程系统的信息。当指定-r选项，syslogd将会监听从514端口上进来的UDP包。

   如果还希望日志服务器能传送日志信息，可以使用-h标志。缺省时，syslogd将忽略使其从一个远程系统传送日志信息到另一个系统的syslogd。

 

转载于:https://www.cnblogs.com/zzili/archive/2012/12/06/6663344.html