這篇文章將為大家詳細講解有關Linux如何配置日志服務器，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

前言

日志服務器配置文件：/etc/rsyslog.conf

服務器端：

服務器IP如下：

編輯日志服務器的配置文件：

這里UDP或者TCP任選一個

將注釋的兩句復制一遍，然后取消注釋即可

進入目錄下創(chuàng)建配置文件，配置需要監(jiān)控的客戶端

Vim編輯器打開

內容如下：

內容格式如下：

:屬性， 比較操作符， "值" 保存位置

屬性包括以下內容
fromhost 哪個主機名發(fā)過來的
fromhost-ip 哪個ip發(fā)過來的
msg 從日志信息里的內容判斷
hostname 從日志中的主機名判斷
比較操作符包括以下內容
contains 包含
isequal 等于
startswith 以...開頭

重啟日志服務

可以看到目標目錄下已經生成一個目錄記錄文件，且內容為空

客戶機端：

客戶機端IP為：192.168.0.100/24

編輯配置文件：

在末尾加上如下行指定日志服務器地址和端口號

保存退出，重啟日志服務

開始驗證：

用服務器端通過ssh試圖連接客戶端：

由于輸入密碼，連接失敗

現在在去查看日志記錄文件：

如上，ssh連接的記錄已經被記錄在日志文件中

關于“Linux如何配置日志服務器”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。