Linux配置日志服務(wù)器的圖文教程
前言
本文主要介紹的是關(guān)于Linux配置日志服務(wù)器的相關(guān)內(nèi)容,分享出來供大家參考學習,下面話不多說了,來一起看看詳細的介紹吧
日志服務(wù)器配置文件:/etc/rsyslog.conf
服務(wù)器端:
服務(wù)器IP如下:

編輯日志服務(wù)器的配置文件:

這里UDP或者TCP任選一個

將注釋的兩句復制一遍,然后取消注釋即可

進入目錄下創(chuàng)建配置文件,配置需要監(jiān)控的客戶端

Vim編輯器打開

內(nèi)容如下:

內(nèi)容格式如下:
:屬性, 比較操作符, "值" 保存位置
屬性包括以下內(nèi)容
fromhost 哪個主機名發(fā)過來的
fromhost-ip 哪個ip發(fā)過來的
msg 從日志信息里的內(nèi)容判斷
hostname 從日志中的主機名判斷
比較操作符包括以下內(nèi)容
contains 包含
isequal 等于
startswith 以...開頭
重啟日志服務(wù)

可以看到目標目錄下已經(jīng)生成一個目錄記錄文件,且內(nèi)容為空

客戶機端:
客戶機端IP為:192.168.0.100/24
編輯配置文件:

在末尾加上如下行指定日志服務(wù)器地址和端口號

保存退出,重啟日志服務(wù)

開始驗證:
用服務(wù)器端通過ssh試圖連接客戶端:

由于輸入密碼,連接失敗
現(xiàn)在在去查看日志記錄文件:

如上,ssh連接的記錄已經(jīng)被記錄在日志文件中
總結(jié)
以上就是這篇文章的全部內(nèi)容了,希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值,如果有疑問大家可以留言交流,謝謝大家對腳本之家的支持。
相關(guān)文章
淺析linux查看防火墻狀態(tài)和對外開放的端口狀態(tài)
這篇文章主要介紹了linux查看防火墻狀態(tài)和對外開放的端口狀態(tài),本文給大家介紹的非常詳細,具有一定的參考借鑒價值,需要的朋友可以參考下2019-12-12
Linux系統(tǒng)中如何將普通用戶權(quán)限提升至root權(quán)限
首先,使用普通用戶登錄并通過命令su-切換到臨時Root狀態(tài),接著,設(shè)置root用戶密碼并使用命令su切換到root用戶,編輯/etc/sudoers文件,修改必要的權(quán)限設(shè)置,并保存退出,然后,修改/etc/passwd文件中的用戶ID從1000改為0,最后,重啟Linux系統(tǒng)2024-10-10
CentOS 6.6安裝配置LAMP服務(wù)器(Apache+PHP5+MySQL)
這篇文章主要介紹了CentOS 6.6服務(wù)器下安裝配置LAMP服務(wù)器的方法,考慮到apache處理php的性能可以選擇apache,如果靜態(tài)頁面可以安裝nginx2016-10-10

