本篇文章給大家分享的是有關(guān)linux日志服務(wù)器搭建是怎么樣的，小編覺得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

成都創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括塔河網(wǎng)站建設(shè)、塔河網(wǎng)站制作、塔河網(wǎng)頁制作以及塔河網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，塔河網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到塔河省份的部分城市，未來相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

1。服務(wù)器端
#ps -ef|grep syslogd
查看syslogd進(jìn)程是否帶有-r的參數(shù)
如前文所講，-r表示接受遠(yuǎn)程服務(wù)器的log信息。這樣服務(wù)器端才會(huì)監(jiān)聽udp 514端口。
在日志服務(wù)端上檢查/etc/init.d/syslog 以及 /etc/sysconfig/syslog文件
前者是啟動(dòng)syslog的腳本，后者是syslogd啟動(dòng)時(shí)參數(shù)的選擇。
可以在任何一個(gè)文件中相應(yīng)的地方添加-r參數(shù)。
比如：
在/etc/init.d/syslog文件中
start() {
echo -n $"Starting system logger: "
daemon syslogd -r $SYSLOGD_OPTIONS
在/etc/sysconfig/syslog文件中
# Options to syslogd
# -m 0 disables 'MARK' messages.
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See syslogd(8) for more details
SYSLOGD_OPTIONS="-r -m 0"
當(dāng)然也可以簡單的用這個(gè)命令起來。但重啟之后就不行了。
#/sbin/syslogd -r m 0
另外，如果需要轉(zhuǎn)發(fā)本身和遠(yuǎn)程服務(wù)器的日志給另外一臺(tái)日志服務(wù)器，需要帶-h的參數(shù)
具體可以 man syslogd。
2?？蛻舳?
客戶端服務(wù)器上修改/etc/syslog.conf文件
比如
*.* @hostname
就是把所有的log日志傳到hostname這臺(tái)日志服務(wù)器上。
注意，需要客戶端能識(shí)別日志服務(wù)器的hostname。一個(gè)方式是DNS能夠解析日志服務(wù)器hostname，另一個(gè)辦法是在/etc/hosts中添加日志服務(wù)器的hostname。
當(dāng)然也可以直接用IP。
3。重啟客戶端syslog
/etc/init.d/syslog
這樣就能在日志服務(wù)器的/var/log 的各種日志里看到客戶端的日志了

以上就是linux日志服務(wù)器搭建是怎么樣的，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見到或用到的。希望你能通過這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。