银河麒麟高级服务器操作系统【rsyslog日志服务】配置手册.pdfVIP

银河麒麟高级服务器操作系统

【rsyslog日志服务器】

配置手册

目录

1.概述3

1.1方案部署软硬件环境概述3

1.2方案功能概述3

2.方案依赖资源3

2.1方案部署包与依赖包3

2.2方案部署条件资源3

3.方案部署及配置4

4.启动服务4

4.1启动服务4

4.2验证服务4

4.3停止服务4

5.软件卸载5

1.概述

1.1方案部署软硬件环境概述

操作系统版本

银河麒麟高级服务器操作系统

内核版本4.19

CPU类型飞腾

1.2方案功能概述

系统日志（Syslog）协议是在一个IP网络中转发系统日志信息的标准，它

是在美国加州大学伯克利软件分布研究中心（BSD）的TCP/IP系统实施中开发

的，目前已成为工业标准协议，可用它记录设备的日志。Syslog记录着系统中

的任何事件，管理者可以通过查看系统记录随时掌握系统状况。系统日志通过

Syslog进程记录系统的有关事件，也可以记录应用程序运作事件。通过适当配

置，还可以实现运行Syslog协议的机器之间的通信。通过分析这些网络行为日

志，可追踪和掌握与设备和网络有关的情况。

在Unix类操作系统上，syslog广泛应用于系统日志。syslog日志消息既可

以记录在本地文件中，也可以通过网络发送到接收syslog的服务器。接收

syslog的服务器可以对多个设备的syslog消息进行统一的存储，或者解析其中

的内容做相应的处理。常见的应用场景是网络管理工具、安全管理系统、日志

审计系统。

完整的syslog日志中包含产生日志的程序模块（Facility）、严重性

（Severity或Level）、时间、主机名或IP、进程名、进程ID和正文。在Unix

类操作系统上，能够按Facility和Severity的组合来决定什么样的日志消息是否

需要记录，记录到什么地方，是否需要发送到一个接收syslog的服务器等。由

于syslog简单而灵活的特性，syslog不再仅限于Unix类主机的日志记录，任何

需要记录和发送日志的场景，都可能会使用syslog。

rsyslog是为了补足早期syslog不足而进行开发的，它兼容早期的syslog应

用，并逐步取代老旧的syslog服务进程以适应更高需求的系统运行环境。

2.方案依赖资源

2.1方案部署包与依赖包

1系统默认集成该应用

2.2方案部署条件资源

使用root用户将软件包通过已验证安全工具导入到/root/目录下。

使用安全管理员登录系统，通过安全管理授权工具开放本机514端口。

3.方案部署及配置

以root用户在系统的“配置管理工具”中单击“添加”以添加对应的软件

包或依赖包，在软件包添加完成后，通过对软件自签名的型式，完成软件相关

信息的填写。对于软件信息的关键信息已经使用红色的“*”标示出来，是用户

必须填写的内容。

完成软件信息的填写后保存退出当前页面，然后在主界面的方框内勾选上

相应添加的软件，在输入安全管理员密码的方框输入安全管理员密码，最后点

击“保存”退出当前页面回到配置管理主页面。

在配置管理主页面找到已经添加的软件，单击“安装”完成软件的安装。

注意：这里的软件安装需要按照2.1所示的序进行安装，否则安装过程会报

错。若在进行软件安装时弹出安全告警询问是否强制安装时，一律选“是”。

4.启动服务

4.1配置并启动服务

配置rsyslog服务需要对rsyslog.con进行配置，该文件在/etc/目录下。在

配置该服务前，除了需要服务器以及需要收集日志的客户端均开放514端口外

同样所有服务器和客户端均配置了相应的主机名，主机名不重复。最后需要