debian下apache日志服务器配置

很久没有写东西了，现在开始写东西吧！

 

服务器端

安装syslog服务

Apt-get install sysklogd

 

配置syslogd服务，修改/etc/default/syslogd内容如下：

SYSLOGD="-r -s 192.168.0.5:192.168.0.6"

说明：syslogd的参数-r为允许远程写入，-s为允许访问的地址，如果为任意地址可不写。

 

配置sysklogd服务写入文件：

创建存储目录

mkdir /var/log/syslog-ng/apache2 –p

修改syslog.conf文件，vi /etc/syslog.conf内容：

local5.info /var/log/syslog-ng/apache2/access_

说明：apache客户端的配置为local5.info监控，设置办法在后面的客户端配置中见。

重新启动sysklogd服务

         /etc/init.d/sysklogd restart

客户端

安装syslog服务

Apt-get install sysklogd

配置syslogd服务，修改syslog.conf文件，vi /etc/syslog.conf内容：

local5.info /var/log/apache2/access_

local5.info @192.168.0.8

说明：local5.info /var/log/apache2/access_为将local5.info写入本地文件/var/log/apache2/access_中，local5.info @192.168.0.8为将local5.info信息写入远程服务器192.168.0.8的syslog日志中。

 

重新启动sysklogd服务

         /etc/init.d/sysklogd restart

 

    配置apache日志服务，修改vi /etc/apache2/sites-enabled/000-default文件的日志部分，内容：

         CustomLog "|/usr/bin/logger -p local5.info" combined

#CustomLog /var/log/apache2/access_ combined

说明：监控apache的日志采用的logger的local5.info级别

 

重启动apache服务

         /etc/init.d/apache2 restart