CentOS8中怎么配置Rsyslog服务器
本篇文章给大家分享的是有关CentOS8中怎么配置Rsyslog服务器，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。
在 CentOS 8 上配置 Rsyslog 服务器
默认情况下，Rsyslog 已安装在 CentOS 8 / RHEL 8 服务器上。要验证 Rsyslog 的状态，请通过 SSH 登录并运行以下命令：
$ systemctl status rsyslog
示例输出:
rsyslog-service-status-centos8
如果由于某种原因 Rsyslog 不存在，那么可以使用以下命令进行安装：
$ sudo yum install rsyslog
接下来，你需要修改 Rsyslog 配置文件中的一些设置。打开配置文件：
$ sudo vim /etc/rsyslog.conf
滚动并取消注释下面的行，以允许通过 UDP 协议接收日志：
module(load="imudp") # needs to be done just onceinput(type="imudp" port="514")
rsyslog-conf-centos8-rhel8
同样，如果你希望启用 TCP rsyslog 接收，请取消注释下面的行：
module(load="imtcp") # needs to be done just onceinput(type="imtcp" port="514")
rsyslog-conf-tcp-centos8-rhel8
保存并退出配置文件。
要从客户端系统接收日志，我们需要在防火墙上打开 Rsyslog 默认端口 514。为此，请运行：
# sudo firewall-cmd --add-port=514/tcp --zone=public --permanent
接下来，重新加载防火墙保存更改：
# sudo firewall-cmd --reload
示例输出：
firewall-ports-rsyslog-centos8
接下来，重启 Rsyslog 服务器:
$ sudo systemctl restart rsyslog
要在启动时运行 Rsyslog，运行以下命令：
$ sudo systemctl enable rsyslog
要确认 Rsyslog 服务器正在监听 514 端口，请使用 netstat 命令，如下所示：
$ sudo netstat -pnltu
示例输出：
netstat-rsyslog-port-centos8
我们已经成功配置了 Rsyslog 服务器来从客户端系统接收日志。
要实时查看日志消息，请运行以下命令：
$ tail -f /var/log/messages
现在开始配置客户端系统。
在 RHEL 8 上配置客户端系统
与 Rsyslog 服务器一样，登录并通过以下命令检查 rsyslog 守护进程是否正在运行：
$ sudo systemctl status rsyslog
示例输出：
client-rsyslog-service-rhel8
接下来，打开 rsyslog 配置文件：
$ sudo vim /etc/rsyslog.conf
在文件末尾，添加以下行：
*.* @10.128.0.47:514 # Use @ for UDP protocol*.* @@10.128.0.47:514 # Use @@ for TCP protocol
保存并退出配置文件。就像 Rsyslog 服务器一样，打开 514 端口，这是防火墙上的默认 Rsyslog 端口：
$ sudo firewall-cmd --add-port=514/tcp --zone=public --permanent
接下来，重新加载防火墙以保存更改：
$ sudo firewall-cmd --reload
接下来，重启 rsyslog 服务：
$ sudo systemctl restart rsyslog
要在启动时运行 Rsyslog，请运行以下命令：
$ sudo systemctl enable rsyslog
测试日志记录操作
已经成功安装并配置 Rsyslog 服务器和客户端后，就该验证你的配置是否按预期运行了。
在客户端系统上，运行以下命令：
# logger "Hello guys! This is our first log"
现在进入 Rsyslog 服务器并运行以下命令来实时查看日志消息：
# tail -f /var/log/messages
客户端系统上命令运行的输出显示在了 Rsyslog 服务器的日志中，这意味着 Rsyslog 服务器正在接收来自客户端系统的日志：
以上就是CentOS8中怎么配置Rsyslog服务器，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注行业资讯频道。
