原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
rsyslog配置记录
syslog配置
1. $ModLoad imudp
2. $UDPServerRun 514
3.
4. #按 分 钟 自动 切 分 文 件
5. $template nginx_tpl,/var/log/nginx/nginx.%$year%%$month%%$day%%$hour%%$minu
te%.log
6. local6.* ?nginx_tpl
7.
8. #按 文 件 大 小 自动 触 发 调 用 脚 本
9. $outchannel log_rotation,/var/log/nginx.log, /root/tmp/./ngmv.sh /
var/log/nginx.log
10. local6.* :omfile:$log_rotation
11.
12. #自动 入 库 mysql
13. # mysql
14. $ModLoad ommysql
15.
16. $template tpl_with,insert into attack_log(role, ip,attack_to, attack_time,a
ttack_status,attack_type,attack_traffic,attack_packet
17. s) values(%syslogtag%,%fromhost-ip%,%msg:F,32:4%, %timereported:::dat
e-mysql%,%msg:F,32:5%,%msg:F,32:6%,%msg:F,32:9%
18. ,%msg:F,32:11%),SQL
19. if ( $syslogtag == fwctrl: and $msg contains mode at and $msg contains
with ) then :ommysql:192.168.47.30,logKpi,root,root;
20. tpl_with
脚本
1分钟迁移文件
1. [root@n1 tmp]# cat mv.sh
2. #!/bin/sh
3. find /var/log/nginx/*.log -mmin +2 -exec mv {} /user/hadoop/log/ \;
4.
5. #crontab
6. */1 * * * * /root/tmp/mv.sh /dev/null 21
1. [root@n1 tmp]# cat ngmv.sh
2. #!/bin/sh
3. nowstamp=`date +%s`
4. cp -f $1 /user/hadoop/log/nginx_${nowstamp}.log
5. $1
6.
7. [root@n1 tmp]# cat t.sh
8. #!/bin/sh
9.
10. fdir=/var/log/nginx.log
11. fsize=`stat -c%s $fdir`
12. if [ $fsize -gt 1000 ]
13. then
14. /root/tmp/./ngmv.sh $fdir
15. fi
16. #echo `date $fdir $fsize`
17.
18. #crontab
19. #*/5 * * * * /root/tmp/t.sh /root/tmp/t.log
文档评论（0）