银河麒麟高级服务器操作系统V10SP2【搭建rsyslog日志服务器】配置手册信息安全资料.docxVIP

一、操作环境

服务端：192.168.1.4银河麒麟高级服务器操作系统V10SP2

客户端：192.168.1.5银河麒麟高级服务器操作系统V10SP2

二、服务端配置

1.、修改rsyslog服务配置文件/etc/rsyslog.conf

在该配置文件中添加如下内容：

#开放通过UDP协议514端口接收日志信息功能

module(load=imudp)

input(type=imudpport=514)

#开放通过TCP协议514端口接收日志信息功能

module(load=imtcp)

input(type=imtcpport=514)

2、重启rsyslog服务

3、关闭防火墙

三、客户端配置

1、修改syslog服务配置文件/etc/rsyslog.conf

添加一下内容：

#告知客户端所有日志信息使用UDP协议传送到日志服务器

*.*@192.168.1.4

#也可以使用@@告知客户端使用tcp协议传送日志

*.*@@192.168.1.4

2、重启rsyslog服务

systemctlrestartrsyslog.service

四、操作验证

在服务端，使用tail命令查看日志信息。

在客户端，使用logger工具产生日志。

如图所示，在服务端能查看到客户端产生的日志即可。