Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1130673
  • 博文数量: 221
  • 博客积分: 10152
  • 博客等级: 上将
  • 技术积分: 1518
  • 用 户 组: 普通用户
  • 注册时间: 2005-07-22 10:42
文章分类

全部博文(221)

文章存档

2018年(1)

2015年(6)

2014年(3)

2013年(4)

2012年(1)

2011年(5)

2010年(14)

2009年(10)

2008年(28)

2007年(33)

2006年(114)

2005年(2)

我的朋友

分类: LINUX

2006-10-11 16:54:53



关于系统日志配置文件 syslog.conf 咨询各位大哥
作者:spender 发表于:2004-07-14 20:27:42

我的操作系统:Sco unix OSR 506

我用了整整一天时间配置 syslog.conf,想达到这样一个目的。收集网络内路由器的日志信息,同时把本地日志信息与路由器信息分开。
/etc/syslog.conf我写成:
[code:1:78945ce5c1]
## 本地日志处理
*.notice;*.err;*.warn/usr/adm/syserr.log
*.debug/usr/adm/syslog
#
# 接收其他网络来的日志
*.*;local0,local1,local2,local3,local4,local5,local6,local7.none/usr/adm/network.log
#
[/code:1:78945ce5c1]
然后我把系统中的syslogd进程杀死,并用下列命令重新打开该服务
[code:1:78945ce5c1]# /etc/syslogd -m 0 -r[/code:1:78945ce5c1]
可是发现虽然可以接收其他网络设备(包括其他unix syslogd服务)的日志,可是并不是我所想象的。
需要:
[b:78945ce5c1]1:本地重要错误放在文件 syserr.log中
2: 普通日志信息放在系统缺省的syslog中
3: 其他网络设备(包括其他unix主机)日志放在 network.log中[/b:78945ce5c1]
希望各位高手帮我想个办法。
另外我看了: logcheck 这个软件可以检查系统中的重要日志信息,并自动根据规则进行处理,不知道那位前辈用过,有经验的话,介绍一下。

spender 回复于:2004-07-15 17:02:37
我这样处理了
Step 1: 打开路由器中的日志上传(这一部由网络上的人员完成,我不懂,哈哈)
Step 2: 修改二级中心的Sco前置机
A: /etc/rc2.d/S85tcp文件,把里面的启动syslogd的命令由原来的
/etc/syslogd
--修改为--
/etc/syslogd -r #增加 -r 参数,可以接收其他主机的log资料
B:/etc/syslog.conf 修改配置文件,在最后增加一行:
*.warn@hostname
#让所有大于等于warn级别的日志消息传送到hostname,其中hostname可以为中心ip地址,当然了,这个中心必须启动syslogd服务
C: 重新启动 syslogd 进程。
Step 3: 配置中心日志服务器
A: Aix 4.3 -
vi /etc/syslog.conf 在最后增加一行
*.info/usr/spool/mqueue/sys.log
B: 也可以用windows作日志服务器(软件为 Cisco公司的:3CDaemon)
这个软件很好用,傻瓜式,不需要配置。

这样的话,你就可以在aix或者windows服务器上获得二级中心服务器、网点路由器、中心服务器所有〉=warnning的日志。
哈哈,然后用Excel编写一个宏文件对这个文件进行处理,针对不同的地址来源,分析系统运行状况了。 Wonderful. haha[/face]

阅读(1015) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~