rsyslog官方文档

Rsyslog的全称是rocket-fastsystemforlog，它提供了高性能，高安全功能和模块化设计。rsyslog能够接受从各种各样的来源，将其输入，输出的结果到不同的目的地。rsyslog可以提供超过每秒一百万条消息给目标文件。特点1.多线程2.可以通过许多协议进行传输UDP，TCP，SSL，TLS，RELP；3.直接将日志写入到数据库;4.支持加密协议5.强大的过滤器，实现过滤日志信息中任何部分的内容6.自定义输出格式；......

出处：http://blog.163.com/bull_linux/blog/static/2138811422013101494729839/   rsyslog.conf是rsyslogd的主配置文件，rsyslogd是*nix系统上用来记录系统日志的。rsyslog.conf向后兼容sysklogd的syslog.conf文件，所以可以直接使用syslog.conf文件这个版本的rsy...

rsyslog工具v7/v8版本配置文件详解

RSYSLOG is therocket-fastsystem forlogprocessing.这是官方的定义，详见http://www.rsyslog.com/以下主要内容有：一、查看rsyslog状态二、解读rsyslog配置文件三、全局指令中的配置日志的格式四、3种记录日志方式（默认本地，远程，mysql库）是如何实现的rsyslog 服务查看rsyslog...

rsyslog的rainerscript配置实例

01.缘由描述: 由于《信息安全技术网络安全等级保护基本要求[]》以及《中华人民共和国网络安全法》、《公安部82号令》安全日志审计的要求，网络运营者和网络服务提供者必须能够对上网行为日志做留存，时间不得小于180天，否则相关责任人将被处于行政罚款。《信息安全技术网络安全等级保护基本要求》，网络安全审计日志需集中收集存储，即：应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求。

转自：http://llei623.blog.163.com/blog/static/852075042010111482731766/    作者：llei WEB服务器多的时候检查日志是一件痛苦的事情，用 perl 脚本登录到服务器上grep一些错误信息两次之后就觉得是纯体力活，想办法偷懒。 准备弄一台统一的日志服务器，将登录认证，系统日志等全部发送到这台日志服务器上，可以做监控

两台linux主机连在一个局域网中，ubuntu10.04ip=10.20.133.31；fedora9ip=10.20.133.32。最近看Netfilter/iptables的问题，发现iptables是默认不产生任何log的，但是iptables有一个机制可以主动产生log，而且可以自己定义的log的级别。一般情况下，fedora是常年开机，做一些实验和备份用的，通过ssh或telnet登录

官方文档(必看) http://www.rsyslog.com/doc/v8-stable/ 简介 rsyslog是linux自带日志管理工具,分为客户端\服务端,包含日志收集\过滤\分析\转储. 数据流程 简单应用(local-file --> client --> server --> kafka) 下面是一个例子,客户端从文件读取数据,发送给服务端,再由服务...

通过配置rsyslog，您可以定义日志的来源和目的地，并通过过滤器和动作对日志消息进行处理。可以根据需要添加和调整配置选项，以满足特定的日志管理需求。动作：定义过滤器选择的日志消息的处理方式。过滤器：用于选择要处理的日志消息。输出：配置日志消息的目的地。是特定输出类型的配置选项，例如文件路径、远程服务器地址等。是特定操作类型的配置选项，例如文件路径、远程服务器地址等。输入：配置日志消息的来源。是要执行的操作，如将消息写入文件、发送到远程服务器等。是一个条件表达式，用于选择要匹配的日志消息。

使用日志进行调试的方法由来已久。日志不仅在理解系统的内部操作方面很有用，而且对于通过时间标记的日志中按时间顺序排列的消息所记录的系统活动的计时和关系也非常有用。 本文首先通过介绍用于配置和收集日志信息的应用程序接口（API）来说明了内核的日志（见图 1 关于总结框架和组件的示意图）。然后，本文介绍了日志数据从内核到用户空间的移动过程。最后，本文还介绍了基于内核的日志数据的目标：用户空间中使用rsyslog进行日志管理。 图 1. 内核日志生态系统和主要组件 内核 API 内核的日志是通过p...