一、日志介绍日志概念日志是系统用来记录系统及应用程序运行时的一些相关信息的文本文件日志作用日志是为了保存相关程序的运行状态、错误信息等，为了对系统进行分析、保存历史记录以及在出现错误时发现、分析错误使用linux系统日志类型内核信息服务信息应用程序信息二、rsyslog1、rsyslog介绍rsyslog是linux系统中用来实现日志功能的服务。默认已经安装，并且自动启用。作用：主要用来采集日志，不生产日志其特性包括： 支持输出日志到各种数据库，如MySQL，PostgreSQL，MongoDBElasticSearch，等等； 通过RELP+TCP实现数据的可靠传输（基于此结合丰富的过滤条
一、日志介绍日志概念日志是系统用来记录系统及应用程序运行时的一些相关信息的文本文件日志作用日志是为了保存相关程序的运行状态、错误信息等，为了对系统进行分析、保存历史记录以及在出现错误时发现、分析错误使用linux系统日志类型内核信息服务信息应用程序信息二、rsyslog1、rsyslog介绍rsyslog是linux系统中用来实现日志功能的服务。默认已经安装，并且自动启用。作用：主要用来采集日志，不生产日志其特性包括： 支持输出日志到各种数据库，如MySQL，PostgreSQL，MongoDBElasticSearch，等等； 通过RELP+TCP实现数据的可靠传输（基于此结合丰富的过滤条
rsyslog系统日志服务 rsyslog服务是CentOS6以后版本的系统日志管理服务。特点： 性能高、安全性好、基于模块化设计官方网站： https://www.rsyslog.com/rsyslog系统日志术语facility：设施，从功能或程序上对日志进行归类Priority优先级别日志类别的分类：内置内类：auth,authpriv,cron,daemon,ftp,kern,lpr,mail,news,security(auth),user,uucp,syslog自定义分类：local0-local7优先级别：从低到高分为是：debug,info,notice,warn(war
rsyslog系统日志服务 rsyslog服务是CentOS6以后版本的系统日志管理服务。特点： 性能高、安全性好、基于模块化设计官方网站： https://www.rsyslog.com/rsyslog系统日志术语facility：设施，从功能或程序上对日志进行归类Priority优先级别日志类别的分类：内置内类：auth,authpriv,cron,daemon,ftp,kern,lpr,mail,news,security(auth),user,uucp,syslog自定义分类：local0-local7优先级别：从低到高分为是：debug,info,notice,warn(war
log-Client:10.0.0.12log-Server:10.0.0.11mysql：10.0.0.13实现步骤：启用网络日志服务的配置：https://www.cnblogs.com/heyongshen/p/16808684.html1.在rsyslog服务器上安装连接mysql模块相关的程序包。#安装提供连接mysql模块的软件包yuminstallrsyslog-mysqlInstalled:mariadb-connector-c-3.0.7-1.el8.x86_64rsyslog-mysql-8.1911.0-6.el8.x86_64#rsyslog服务连接MySQL的模块提供
log-Client:10.0.0.12log-Server:10.0.0.11mysql：10.0.0.13实现步骤：启用网络日志服务的配置：https://www.cnblogs.com/heyongshen/p/16808684.html1.在rsyslog服务器上安装连接mysql模块相关的程序包。#安装提供连接mysql模块的软件包yuminstallrsyslog-mysqlInstalled:mariadb-connector-c-3.0.7-1.el8.x86_64rsyslog-mysql-8.1911.0-6.el8.x86_64#rsyslog服务连接MySQL的模块提供
rsyslog是实现日志功能的服务，用来采集日志信息。主配置文件/etc/rsyslog.conf中,可以设置日志的处理方式。MODULES默认开启的两个imuxsock、imjournalimuxsock提供对本地系统日志记录的支持imjournal提供对systemd日志的访问imudp提供UDP方式系统日志接收imtcp提供TCP方式系统日志接收RULES规则设置的格式是filteraction将filter过滤后的日志，送到action处理多个rule用分号隔开*.info;mail.none过滤器filter基于设施.优先级的过滤器。例：kern.*/dev/consolekern是
rsyslog是实现日志功能的服务，用来采集日志信息。主配置文件/etc/rsyslog.conf中,可以设置日志的处理方式。MODULES默认开启的两个imuxsock、imjournalimuxsock提供对本地系统日志记录的支持imjournal提供对systemd日志的访问imudp提供UDP方式系统日志接收imtcp提供TCP方式系统日志接收RULES规则设置的格式是filteraction将filter过滤后的日志，送到action处理多个rule用分号隔开*.info;mail.none过滤器filter基于设施.优先级的过滤器。例：kern.*/dev/consolekern是
