Centos的rsyslog日志系统（二）：rsyslog的安装和详解

r囧r小猫 2022-10-23 14:22 754阅读 0赞

### Centos的rsyslog日志系统（二）：rsyslog的安装和详解 ###

*  1.rsyslog的安装
 *  2.日志管理Rsyslog介绍
 *  3.Rsyslog部分术语
 *  4.程序环境

# 1.rsyslog的安装 #

一般Rsyslog预装在了大多数的Linux发行版中。

yum -y rsyslog
    #查看是否安装了rsyslog
    rpm -qa | grep rsyslog
    #如果还需要别的组件(mysql模块,日志轮转)
    yum -y rsyslog-mysql  
    yum -y logrotate

# 2.日志管理Rsyslog介绍 #

syslog服务器可以用作一个网络中的日志监控中心，rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。Rsyslog可以简单的理解为syslog的超集，在老版本的Linux系统中，Red Hat Enterprise Linux(centos) 3/4/5默认是使用的syslog作为系统的日志工具，从RHEL 6 开始系统默认使用了Rsyslog。

在客户端/服务器架构的配置下，rsyslog同时扮演了两种角色：

1.  作为一个syslog服务器，rsyslog可以收集来自其他设施的日志信息；
2.  作为一个syslog客户端，rsyslog可以将其内部的日志信息传输到远程的syslog服务器。

Rsyslog 是负责收集 syslog 的程序，可以用来取代 syslogd 或 syslog-ng。 在这些 syslog 处理程序中，rsyslog具有很多功能：

*  支持输出日志到各种数据库，如 MySQL，PostgreSQL，MongoDB，ElasticSearch，等等；
 *  支持多进程。
 *  支持UDP、TCP、SSL、TLS、RELP等协议。
 *  支持强大的过滤器，可实现过滤记录日志信息中的任意部分；
 *  高精度时间戳；队列操作（内存，磁盘以及混合模式等）； 支持数据的加密和压缩传输等。
 *  支持自定义日志输出格式。

# 3.Rsyslog部分术语 #

\*\*facility:\*\*中文翻译过来是设施的意思，从功能或程序上对日志分类，在Linux中常见的facility有auth（认证相关的日志），authpriv（授权相关的日志），cron（计划任务相关日志），daemon（系统服务相关日志），ftp（ftp服务相关的日志），kern（内核相关日志），lpr（打印相关的日志），mail（邮件相关日志），news（新闻相关的日志），security（安全相关的日志），user（用户相关的日志），uucp（文件copy相关的日志），local0-local7（自定义相关的日志）

\*\*priority：\*\*优先级别，从低到高排序debug（调试），info（消息），notice（注意），warn（warning警告），err（error错误），crit（critical严重警告），alert（需要立即修改的信息）emerg（panic内核崩溃，内核恐慌等严重的信息）  
低级别的信息包含更高级别的信息，例如：设置info级别，也包含notice、warn、err、crit、alert、energ

# 4.程序环境 #

**程序包**：rsyslog

**主程序：**/usr/sbin/rsyslogd

**库文件：**/lib64/rsyslog/\*.so

**服务脚本：**

centos7:/usr/lib/systemd/system/rsyslog.service  
**主配置文件：**/etc/rsyslog.conf,/etc/rsyslog.d/\*.conf

\*\*配置文件格式（/etc/rsyslog.conf）：\*\*由三部分组成

*  MODULES：相关模块配置
 *  GLOBAL DIRECTIVES：全局配置
 *  RULES：日志记录相关的规则设置

**RULES配置格式**：facility.priority;facility.priority;…… target

*  facility:

\*：所有的facility

facility1,facility2,facility3,…：指定的facility列表