管理多臺Linux服務器的系統日誌

一、 部署服務端

1.給服務器和每個客戶機配IP

給服務器和每個客戶機加一塊網卡，改爲橋接
dhclient -d eth1
ip a

2.開啓rsyslog服務的514號端口

vim /etc/rsyslog.conf

3.編寫配置文件

vim /etc/rsyslog.d/remote.conf
    :fromhost-ip,isequal,  "192.168.13.60"  /var/log/remote-1.log
    :fromhost-ip,isequal,  "192.168.13.60"  ~
    :fromhost-ip,isequal,  "192.168.13.62"  /var/log/remote-2.log
    :fromhost-ip,isequal,  "192.168.13.62"  ~

4.重啓服務器端服務,查看

/etc/init.d/rsyslog  restart
netstat -utpln | grep 514

二、部署客戶端-1

1.編輯配置文件

vim /etc/rsyslog.conf
    *.* @@(o)192.168.13.22:514      ##79行,,兩個@是走TCP(o)是爲後面的端口號用

2.重啓服務

 /etc/init.d/rsyslog restart

三、部署客戶端-2

1.編輯配置文件

vim /etc/rsyslog.conf
    *.* @@(o)192.168.13.22:514   ##79行,,兩個@是走TCP(o)是爲後面的端口號用

2.重啓服務

 /etc/init.d/rsyslog restart

驗證客戶端1

服務器端輸入  tail -f /var/log/remote-1.log   
客戶端-1輸入  logger asdfg                   

驗證客戶端2

服務器端輸入   tail -f /var/log/remote-2.log 
客戶端-2輸入   logger 11111