SYSLOG_NG在集中日志收集与日志关键字监控中的应用_贾昱.pdfVIP

郑铁科技通讯 1 / 2011 信 号通信 SYSLOG-NG 在集中日志收集 与 日志关键字监控中的应用 贾 昱 （郑州铁路局郑州通信段 河南 郑州 450052 ） ! ! ! ! 摘 要 ：计算机 系统 日志可以帮助发现 系统中存在 的 问题 ，分析业务 的状 态 ! ! ! 与趋势 。 本文介绍 了 syslog-ng 部 署集 中 日志服 务 器在 日志收集与 ! ! 分类 、syslog-ng 插件在 实时统计与监控 重要 日志和使 用 RRDTool ! ! ! ! 软件在 实时展 示系统运行状 态与历史业务数据 查询 中的应 用。 ! ! ! ! 关键词 ：计算机 系统； 日志 ；监控 ； ； ! Syslog-ng RRDTool 一 、 日志集中收集 系统 loghost 上 。 计 算 机 系 统 的 应 用 程 序 都 会 产 生 日 志 ，并可根据 日志 ，发现应用程序 的 bug 、系 统运行中存在 的性 能 问题 、 突发事 件 等各 种 系统运行状 态 。 Syslogd 是类 UNIX 操作 系统下集成的 日志 系统 ， 负责记录应用 程 序产生 的 日志 ， 供 管理员事后对 系统运行 状态进行分析 。Syslog-ng 是对 Syslogd 的增 强 ，除 Syslogd 提供 的功 能外 ，还 能 提供 集 中式日 志分类 、 日志路由 、 灵活 的扩展 功 图 1 日志集 中收集 系统架构 能 ，并支持 Syslog 协议 （