JumpServer 对接 Syslog 日志系统

左手的ㄟ右手 2024-03-27 10:43 37阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

--------------------

### 概述 ###

本文章主要介绍 JumpServer 如何对接 Syslog 日志系统，并将 JumpServer 的日志输出到 Syslog 服务器中。

### 配置测试 Syslog ###

服务器：Centos 7（关闭 iptables/firewalld 或者开启 tcp udp 的514端口）  
修改 Syslog 的配置文件:

vim /etc/rsyslog.conf  # syslog 的配置文件
    
    #打开如下注释（ UDP 方式）
    $ModLoad imudp
    $UDPServerRun 514
    
    #打开如下注释（ TCP 方式）
    #$ModLoad imtcp
    #$InputTCPServerRun 514
    
    添加如下配置
    local2.*                                                /tmp/messages

![bb4b6fab6a3fedc99f8d28b7f394cee8.png][]

重启 Syslog 服务

systemctl restart rsyslog

![05229efc325c89fb11d123bdb72cb000.png][]

测试 Syslog 服务是否可以正常对接日志（在需要对接的 JumpServer 服务器上测试，10.1.12.37 时 Syslog 服务的 IP ）

[root@jumpserver ~]# logger -n 10.1.12.37 -T -P 514 -p local2.info "message: rsyslog logging From JumpServer"
    [root@jumpserver ~]# logger -n 10.1.12.37 -d -P 514 -p local2.info "message: rsyslog logging From JumpServer(UDP)"

测试结果

![e266aa81d0eb49c81685682f930ca549.png][]

### JumpServer 对接 ###

修改 JumpServer 的配置文件（默认位置为：/opt/jumpserver/config/config.txt）

vim /opt/jumpserver/config/config.txt (JumpServer 配置文件)
     
    添加如下（默认）：
    SYSLOG_ENABLE=true
    SYSLOG_ADDR=10.1.12.37:514
    SYSLOG_FACILITY=local2
    
    还可以添加（根据需要添加）：
    SYSLOG_SOCKTYPE: 1 使用 tcp

重新启动 JumpServer

jmsctl restart

![5cf83830728056224bcc0c78ef94f913.png][]

### 测试 ###

生成一个登录日志（即登录 JumpServer ）。

![27087fbfa3d5374053d79857ccef85b9.png][]

至此，JumpServer 对接 Syslog 日志系统成功！

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK
[bb4b6fab6a3fedc99f8d28b7f394cee8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5206b40596de497aa17765ef9bd967c7.png
[05229efc325c89fb11d123bdb72cb000.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/53162fbd01aa4cc482b13aa171ed2a95.png
[e266aa81d0eb49c81685682f930ca549.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/fb66e93aa2824df3b7d6c47b6850607f.png
[5cf83830728056224bcc0c78ef94f913.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b85cf10068da4fa1a5090346bd4a0639.png
[27087fbfa3d5374053d79857ccef85b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/eb45b7e4e7164dd79fbe860f8f880815.png