Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1982223
  • 博文数量: 424
  • 博客积分: 1291
  • 博客等级: 中尉
  • 技术积分: 2682
  • 用 户 组: 普通用户
  • 注册时间: 2012-08-13 01:34
个人简介

linux oracle 网络安全 编程

文章分类

全部博文(424)

文章存档

2016年(22)

2015年(53)

2014年(57)

2013年(242)

2012年(50)

分类: LINUX

2013-03-24 15:16:26

原文地址:CentOS配置日志服务器 作者:hengxingwuji

机一多,log就多,log一多就乱,乱了就很难处理状况,
因此若是可以集中在一台主机上,不就ok了吗?
这就是syslog Server是也!

作法很简单,要稍微记一下即可!

1.设定Log Server:
我们欲传送到哪一台机器上,那台机器即是Log Server,
vi /etc/sysconfig/syslog

SYSLOGD_OPTIONS="-r -m 0"

原本是没有-r的,所以加入-r即可。
改完后重新启动syslog,即可生效。

PS: netstat -an|grep 514有listen就ok !

2.设定要传送机器的syslog.conf
这里以要传送iptables的log为例子,
首先整理一下,将iptables与kernal其他讯息分开,
vi /etc/syslog.conf

kern.* /var/log/kernel
kern.=debug /var/log/iptables.log

然后iptables再用以下语法,呼应kern=debug即可分开:
#iptables -A INPUT -j LOG --log-tcp-options --log-ip-options --log-level debug --log-prefix '[IPTABLES INPUT] : '
#iptables -A OUTPUT -j LOG --log-tcp-options --log-ip-options --log-level debug --log-prefix '[IPTABLES OUTPUT] : '
#iptables -A FORWARD -j LOG --log-tcp-options --log-ip-options --log-level debug --log-prefix '[IPTABLES FORWARD] : '

不过,只是分开了而已,倘若我要传的就是iptables的log
就将kern.=debug /var/log/iptables改为kern.=debug @hostip
而一般的log就不必经过iptables的步骤,直接将档名路径改为@IP就可以了。
阅读(647) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~