linux 日志服务器的搭建

    日志记录了服务器接收处理请求以及运行时的错误等各种原始信息。通过对日志进行统计、分析、综合，就能有效的掌握服务器的运行状况，发现和排除错误的原因，更好的加强系统的维护和管理。本文简单介绍日志服务器的搭建过程：

 

    运行环境：redhat

    日志服务器的地址：172.16.58.1

    客户机的地址： 172.16.88.1

    注意：在搭建服务器之前请确保服务器的防火墙关闭，可以利用：service iptable stop

 

    1.首先修改日志服务器(172.16.58.1)的配置文件，让其接收其他主机产生的日志：

   （1）用vim编辑 /etc/sysconfig/syslog文件

       将SYSLOGD_OPTIONS="-m 0"修改为 SYSLOGD_OPTIONS="-m 0 -r"

   （2）重新启动服务：service syslog restart

    2.修改客户机（172.16.88.1）上的配置文件

   （1）vim /etc/syslog.conf将*.info;mail.none;authpriv.none;cron.none       /var/log/messages

一行中的/var/log/messages修改为： @172.16.58.1

   （2）重新读取一下配置文件：service syslog reload

    这样一个简单的日志服务器就搭建起来了，当172.16.88.1进行各种操作的时候在日志服务器（172.16.58.1）的/var/log/messages文件中均有记录，例如：当172.16.88.1进行关机或开机操作的时候，在文件/var/log/messages中均有记录。