Mainos / Advertisement:

Ero sivun ”Rsyslog” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
Rivi 22: Rivi 22:
 
ja sitten isännät jotka lähettää lokinsa (kun käytät usealle eri laitteelle, lisää seuravalle riville samanlainen, vaihda IP ja tiedosto):
 
ja sitten isännät jotka lähettää lokinsa (kun käytät usealle eri laitteelle, lisää seuravalle riville samanlainen, vaihda IP ja tiedosto):
 
   :fromhost-ip, isequal, "192.168.100.11" /var/log/client_log.log
 
   :fromhost-ip, isequal, "192.168.100.11" /var/log/client_log.log
 +
 +
== Rsyslog-mysql ==
 +
 +
Rsyslog-mysql on mysql client jolla voit tallentaa syslogit mysql palvelimelle.
 +
 +
  aptitude install rsyslog-mysql
 +
 +
Konfigurointi tapahtuu asennusohjelmalla tai tiedostossa
 +
 +
  nano /etc/rsyslog.d/mysql.conf
 +
 +
<pre>
 +
$ModLoad ommysql
 +
*.* :ommysql:localhost,rsyslogmysql,rsyslog-mysql,PASSWORD
 +
</pre>
  
 
Käynnistä palvelu lopuksi uudelleen
 
Käynnistä palvelu lopuksi uudelleen

Versio 8. tammikuuta 2016 kello 20.06

Rsyslog on nopea loki järjestelmä.

Rsyslog Server

Rsyslog palvelinta voi käyttää keskitettyyn lokipalvelin järjestelmänä. Kaikki palvelimeen yhteydessä olevat järjestelmät kirjoittavat tälle lokipalvelimeen lokinsa.

Konfigurointi

Avaa rsyslog konfigurointi tiedosto

 nano /etc/rsyslog.conf

Poista risuaita tiedostosta kahdesta kohtaa:

 $ModLoad imudp
 $UDPServerRun 514

Lisää tiedostoon loppuun IP avaruudet josta sallitaan vastaanotto:

 $AllowedSender UDP, 127.0.0.1, 192.168.100.0/24, [::1]/128

ja sitten isännät jotka lähettää lokinsa (kun käytät usealle eri laitteelle, lisää seuravalle riville samanlainen, vaihda IP ja tiedosto):

 :fromhost-ip, isequal, "192.168.100.11" /var/log/client_log.log

Rsyslog-mysql

Rsyslog-mysql on mysql client jolla voit tallentaa syslogit mysql palvelimelle.

 aptitude install rsyslog-mysql

Konfigurointi tapahtuu asennusohjelmalla tai tiedostossa

 nano /etc/rsyslog.d/mysql.conf
$ModLoad ommysql
*.* :ommysql:localhost,rsyslogmysql,rsyslog-mysql,PASSWORD

Käynnistä palvelu lopuksi uudelleen

 service rsyslog restart

Tapahtumia voi sitten /var/log lukea hakemistossa

Mainos / Advertisement: