diff --git a/translated/tech/20191018 How to Configure Rsyslog Server in CentOS 8 - RHEL 8.md b/published/20191018 How to Configure Rsyslog Server in CentOS 8 - RHEL 8.md similarity index 53% rename from translated/tech/20191018 How to Configure Rsyslog Server in CentOS 8 - RHEL 8.md rename to published/20191018 How to Configure Rsyslog Server in CentOS 8 - RHEL 8.md index 370c68d163..ba0505daf9 100644 --- a/translated/tech/20191018 How to Configure Rsyslog Server in CentOS 8 - RHEL 8.md +++ b/published/20191018 How to Configure Rsyslog Server in CentOS 8 - RHEL 8.md @@ -1,27 +1,27 @@ [#]: collector: (lujun9972) [#]: translator: (geekpi) -[#]: reviewer: ( ) -[#]: publisher: ( ) -[#]: url: ( ) +[#]: reviewer: (wxy) +[#]: publisher: (wxy) +[#]: url: (https://linux.cn/article-11505-1.html) [#]: subject: (How to Configure Rsyslog Server in CentOS 8 / RHEL 8) [#]: via: (https://www.linuxtechi.com/configure-rsyslog-server-centos-8-rhel-8/) [#]: author: (James Kiarie https://www.linuxtechi.com/author/james/) -如何在 CentOS 8 / RHEL 8 中配置 Rsyslog 服务器 +如何在 CentOS8/RHEL8 中配置 Rsyslog 服务器 ====== -**Rsyslog** 是一个免费的开源日志记录程序,默认下在 **CentOS** 8 和 **RHEL** 8 系统上存在。它提供了一种从客户端节点到单个中央服务器的“集中日志”的简单有效的方法。日志集中化有两个好处。首先,它简化了日志查看,因为系统管理员可以在一个中心节点查看远程服务器的所有日志,而无需登录每个客户端系统来检查日志。如果需要监视多台服务器,这将非常有用,其次,如果远程客户端崩溃,你不用担心丢失日志,因为所有日志都将保存在**中央 rsyslog 服务器上**。Rsyslog 取代了仅支持 **UDP** 协议的 syslog。它以优异的功能扩展了基本的 syslog 协议,例如在传输日志时支持 **UDP** 和 **TCP**协议,增强的过滤功能以及灵活的配置选项。让我们来探讨如何在 CentOS 8 / RHEL 8 系统中配置 Rsyslog 服务器。 +![](https://img.linux.net.cn/data/attachment/album/201910/27/062908v4nnzgf7bhnplgvg.jpg) -[![configure-rsyslog-centos8-rhel8][1]][2] +Rsyslog 是一个自由开源的日志记录程序,在 CentOS 8 和 RHEL 8 系统上默认可用。它提供了一种从客户端节点到单个中央服务器的“集中日志”的简单有效的方法。日志集中化有两个好处。首先,它简化了日志查看,因为系统管理员可以在一个中心节点查看远程服务器的所有日志,而无需登录每个客户端系统来检查日志。如果需要监视多台服务器,这将非常有用,其次,如果远程客户端崩溃,你不用担心丢失日志,因为所有日志都将保存在中心的 Rsyslog 服务器上。rsyslog 取代了仅支持 UDP 协议的 syslog。它以优异的功能扩展了基本的 syslog 协议,例如在传输日志时支持 UDP 和 TCP 协议,增强的过滤功能以及灵活的配置选项。让我们来探讨如何在 CentOS 8 / RHEL 8 系统中配置 Rsyslog 服务器。 + +![configure-rsyslog-centos8-rhel8][2] ### 预先条件 我们将搭建以下实验环境来测试集中式日志记录过程: - * **Rsyslog 服务器**       CentOS 8 Minimal    IP 地址: 10.128.0.47 - * **客户端系统**         RHEL 8 Minimal      IP 地址: 10.128.0.48 - - + * Rsyslog 服务器       CentOS 8 Minimal    IP 地址: 10.128.0.47 + * 客户端系统          RHEL 8 Minimal      IP 地址: 10.128.0.48 通过上面的设置,我们将演示如何设置 Rsyslog 服务器,然后配置客户端系统以将日志发送到 Rsyslog 服务器进行监视。 @@ -35,30 +35,30 @@ $ systemctl status rsyslog ``` -示例输出 +示例输出: -![rsyslog-service-status-centos8][1] +![rsyslog-service-status-centos8](https://www.linuxtechi.com/wp-content/uploads/2019/10/rsyslog-service-status-centos8.jpg) -如果由于某种原因不存在 rsyslog,那么可以使用以下命令进行安装: +如果由于某种原因 Rsyslog 不存在,那么可以使用以下命令进行安装: ``` $ sudo yum install rsyslog ``` -接下来,你需要修改 Rsyslog 配置文件中的一些设置。打开配置文件。 +接下来,你需要修改 Rsyslog 配置文件中的一些设置。打开配置文件: ``` $ sudo vim /etc/rsyslog.conf ``` -滚动并取消注释下面的行,以允许通过 UDP 协议接收日志 +滚动并取消注释下面的行,以允许通过 UDP 协议接收日志: ``` module(load="imudp") # needs to be done just once input(type="imudp" port="514") ``` -![rsyslog-conf-centos8-rhel8][1] +![rsyslog-conf-centos8-rhel8](https://www.linuxtechi.com/wp-content/uploads/2019/10/rsyslog-conf-centos8-rhel8.jpg) 同样,如果你希望启用 TCP rsyslog 接收,请取消注释下面的行: @@ -67,47 +67,47 @@ module(load="imtcp") # needs to be done just once input(type="imtcp" port="514") ``` -![rsyslog-conf-tcp-centos8-rhel8][1] +![rsyslog-conf-tcp-centos8-rhel8](https://www.linuxtechi.com/wp-content/uploads/2019/10/rsyslog-conf-tcp-centos8-rhel8.jpg) 保存并退出配置文件。 -要从客户端系统接收日志,我们需要在防火墙上打开 Rsyslog 默认端口 514。为此,请运行 +要从客户端系统接收日志,我们需要在防火墙上打开 Rsyslog 默认端口 514。为此,请运行: ``` # sudo firewall-cmd --add-port=514/tcp --zone=public --permanent ``` -接下来,重新加载防火墙保存更改 +接下来,重新加载防火墙保存更改: ``` # sudo firewall-cmd --reload ``` -示例输出 +示例输出: -![firewall-ports-rsyslog-centos8][1] +![firewall-ports-rsyslog-centos8](https://www.linuxtechi.com/wp-content/uploads/2019/10/firewall-ports-rsyslog-centos8.jpg) -接下来,重启 Rsyslog 服务器 +接下来,重启 Rsyslog 服务器: ``` $ sudo systemctl restart rsyslog ``` -要在启动时运行 Rsyslog,运行以下命令 +要在启动时运行 Rsyslog,运行以下命令: ``` $ sudo systemctl enable rsyslog ``` -要确认 Rsyslog 服务器正在监听 514 端口,请使用 netstat 命令,如下所示: +要确认 Rsyslog 服务器正在监听 514 端口,请使用 `netstat` 命令,如下所示: ``` $ sudo netstat -pnltu ``` -示例输出 +示例输出: -![netstat-rsyslog-port-centos8][1] +![netstat-rsyslog-port-centos8](https://www.linuxtechi.com/wp-content/uploads/2019/10/netstat-rsyslog-port-centos8.jpg) 完美!我们已经成功配置了 Rsyslog 服务器来从客户端系统接收日志。 @@ -127,42 +127,42 @@ $ tail -f /var/log/messages $ sudo systemctl status rsyslog ``` -示例输出 +示例输出: -![client-rsyslog-service-rhel8][1] +![client-rsyslog-service-rhel8](https://www.linuxtechi.com/wp-content/uploads/2019/10/client-rsyslog-service-rhel8.jpg) -接下来,打开 rsyslog 配置文件 +接下来,打开 rsyslog 配置文件: ``` $ sudo vim /etc/rsyslog.conf ``` -在文件末尾,添加以下行 +在文件末尾,添加以下行: ``` *.* @10.128.0.47:514 # Use @ for UDP protocol *.* @@10.128.0.47:514 # Use @@ for TCP protocol ``` -保存并退出配置文件。就像 Rsyslog 服务器一样,打开 514 端口,这是防火墙上的默认 Rsyslog 端口。 +保存并退出配置文件。就像 Rsyslog 服务器一样,打开 514 端口,这是防火墙上的默认 Rsyslog 端口: ``` $ sudo firewall-cmd --add-port=514/tcp --zone=public --permanent ``` -接下来,重新加载防火墙以保存更改 +接下来,重新加载防火墙以保存更改: ``` $ sudo firewall-cmd --reload ``` -接下来,重启 rsyslog 服务 +接下来,重启 rsyslog 服务: ``` $ sudo systemctl restart rsyslog ``` -要在启动时运行 Rsyslog,请运行以下命令 +要在启动时运行 Rsyslog,请运行以下命令: ``` $ sudo systemctl enable rsyslog @@ -178,15 +178,15 @@ $ sudo systemctl enable rsyslog # logger "Hello guys! This is our first log" ``` -现在进入 Rsyslog 服务器并运行以下命令来实时查看日志消息 +现在进入 Rsyslog 服务器并运行以下命令来实时查看日志消息: ``` # tail -f /var/log/messages ``` -客户端系统上命令运行的输出显示在了 Rsyslog 服务器的日志中,这意味着 Rsyslog 服务器正在接收来自客户端系统的日志。 +客户端系统上命令运行的输出显示在了 Rsyslog 服务器的日志中,这意味着 Rsyslog 服务器正在接收来自客户端系统的日志: -![centralize-logs-rsyslogs-centos8][1] +![centralize-logs-rsyslogs-centos8](https://www.linuxtechi.com/wp-content/uploads/2019/10/centralize-logs-rsyslogs-centos8.jpg) 就是这些了!我们成功设置了 Rsyslog 服务器来接收来自客户端系统的日志信息。 @@ -197,11 +197,11 @@ via: https://www.linuxtechi.com/configure-rsyslog-server-centos-8-rhel-8/ 作者:[James Kiarie][a] 选题:[lujun9972][b] 译者:[geekpi](https://github.com/geekpi) -校对:[校对者ID](https://github.com/校对者ID) +校对:[wxy](https://github.com/wxy) 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出 [a]: https://www.linuxtechi.com/author/james/ [b]: https://github.com/lujun9972 [1]: data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7 -[2]: https://www.linuxtechi.com/wp-content/uploads/2019/10/configure-rsyslog-centos8-rhel8.jpg \ No newline at end of file +[2]: https://www.linuxtechi.com/wp-content/uploads/2019/10/configure-rsyslog-centos8-rhel8.jpg