vim /etc/syslog-ng/syslog-ng.conf   更改syslog-ng.conf的配置文件,把下面两行的注释删除,然后指定日志服务器地址和端口可以了,最基本的转发系统日志给日志服务器的用法

#
# Enable this and adopt IP to send log messages to a log server.
#
destination logserver { udp(“11.11.111.11” port(514)); };
log { source(src); destination(logserver); };

配置完以后重启服务生效配置。  先service syslog status; 看状态,然后在重启 service syslog restart

测试的话:

logger "this is a test --"  最简单的测试方法,在这个客户端的服务器上执行,日志服务器上会收到日志



发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注