搭建日志服务器

搭建日志服务器

一、设置日志服务器，即将”etc/sysconfig/syslog”中的SYSLOG_OPTIONS=”-m 0”修改为SYSLOG_OPTIONS=”-r –x –m 0”就可。

其中”-r”表示允许接收其他主机发送过来的日志记录，”-x”表示不进行DNS域名解析，”-m”表示记录日志时的时间标记间隔（设为0禁用该功能）

如下图所示：

保存修改后，还要重启SYSLOG服务使修改生效：

二、设置客户机，即将”/etc/syslog.conf”中的“cron.* /var/log/cron”修改为

“cron.* @192.168.100.254”即可，这里192.168.100.254是日志服务器的ip地址。

表示将cron计划任务的日志消息写到日志服务器的“/var/log/cron”文件中。

保存修改后，还要重启SYSLOG服务使修改生效：

经过以上操作，即可验证实验效果：

首先在客户机上执行“crontab –e”命令，写一条计划任务信息并保存退出，这时会发现在本机中的“/etc/var/log”日志文件中没有任何新的记录，而在日志服务器的“/etc/var/log”日志文件中却有记录。如下图所示：

在在客户机上执行“crontab –e”命令，写一条计划任务信息并保存退出，如下图：

在日志服务器上看/etc/var/log”日志文件中能看到记录：