我有一些日志，我想使用logstash来整理。它将作为源服务器上的发货人的logstash代理前往中央日志服务器。我想使用UDP从发货人到中心日志，这样我就可以在记录器失败时完全隔离(我不希望70多个生产服务器以任何方式受到影响)。我所能看到的使用udp进行传输的唯一方法是使用syslog格式输出。
浏览 3提问于2013-05-01得票数 3
回答已采纳
rsyslog是rsyslog服务器上的目录路径，在该路径中，我们从unix远程主机转发所有日志，这些日志创建了一个类似于以下消息文件的目录结构：在上面的例子中，网络日志在消息文件后面创建一个目录按月名，因此，我正在寻找一种在rsyslog
浏览 0提问于2018-10-24得票数 1
回答已采纳
我运行的容器很少，我通过docker logging-driver将日志从这些容器发送到rsyslog服务器。现在，有没有一种方法可以将这些日志从rsyslog服务器发送到Azure日志分析？我没有看到rsyslog要写入的任何输出模块
浏览 3提问于2020-08-14得票数 0
所以现在我有一堆生产服务器，并通过rsyslog设置远程登录到我们的暂存服务器。对于任何实际记录在rsyslog中的内容，它都可以正常工作(即使是旋转时)，但是由于几个原因，我们的php5_errors日志无法通过rsyslog处理，包括我们自己编写了php实例(这是另一个我很难更改的无论如何，似乎最简单的选择是导入我想要的日志文件(也可以使用modsecurity的日志文件)。
无论如何，每当日志文件旋转时，它就停止向远程服
浏览 0提问于2013-04-02得票数 0
1回答
我是postfix邮件服务器和centos7的管理员。
今天，网络管理员要求所有电子邮件服务日志必须发送到它们最近在网络中运行的新日志服务器。将日志发送到由rsyslog完成的日志服务器，但我的问题是/var/log/maillog中的电子邮件日志不保存日志及其空日志，而且当我需要日志服务器进行故障排除时，我无法访问日志</e
浏览 2提问于2018-07-07得票数 1
回答已采纳
最近，我将我们的一个服务器设置为rsyslog服务器。我现在已经安装了防火墙，可以将所有内容记录到rsyslog服务器上。如何组织传入的日志记录？如果我设置了20个服务器来将所有内容都记录到一个中央
浏览 0提问于2011-01-05得票数 3
回答已采纳
操作系统:Ubuntu16.04.3 LTS (GNU/Linux4.4.0-101-通用x86_64)/var/log/mail.info/var/log/mail.warn
/var/log/mail.er
浏览 0提问于2017-12-11得票数 0
1回答
我有一个Ubuntu服务器，它将运行rsyslog和许多“客户端”设备和应用程序(通过各种syslog客户端)向其发送日志。我知道rsyslog将一切记录到/var/log，但理想情况下，我可以将这些日志“泵”到另一台机器上的文件中。有效地使rsyslog所在的服务器成为客户端发送日志消息的集中位置，但允许我将日志发送到具有更大存储能力的网络驱动器或机器。
这有可能做到吗？我知道rsyslog有很
浏览 0提问于2022-07-17得票数 0
回答已采纳
我刚刚在CentOS 8.2上配置了rsyslog 8.1911。服务器rsyslog.conf有以下几行这是可行的--即每天创建新目录，编写日志等等。但是客户机的日志条目也会进入rsyslog服务器的日志<
浏览 0提问于2020-11-23得票数 0
1回答
rsyslog中的多行日志问题
、、、、
我有一个应用服务器(Ubuntu14.04)，它的tomcat服务器在上面运行。这个应用服务器使用"rsyslog“，它被配置为将日志发送到NXlog服务器(在Ubuntu14.04上)。Rsyslog将其所有日志(包括tomcat错误、异常和堆栈跟踪)发送到syslog服务器，但多行日志存在问题。当日志消息存储在文件中或在没有任何封装的情况下通过网络转发时，跨多行消息中出现的换行符混淆了
浏览 0提问于2015-10-17得票数 4
回答已采纳
1回答
我在我的Ubuntu机器上使用rsyslog将许多文件转发到syslog服务器。我正在将文件逐个添加到rsyslog.conf文件中，并使用imfile模块将日志转发到syslog服务器。有些日志文件有注释，即日志文件中的某些行以#开头。现在，我检查了rsyslog v7.4和rsyslog v8.38。
浏览 4提问于2018-10-25得票数 0
我有几个服务器(Linux，由不同的人管理的各种发行版)，我想将这些日志集中在splunk>中。日志收集在/var/logs中，但是源要么直接更新它们(例如Apache)，要么通过rsyslog更新它们。换句话说，我可以假设日志已经到位，但是它们出现的方式并没有定义(以及服务器之间的变化)。具体来说，我不想依赖要求我按日志文件配置手工日志文件的解决方案)
浏览 0提问于2014-06-13得票数 0
回答已采纳
我已经用rsyslog设置了一个centos7框，并将从多个设备发送日志到它。我想要做的是，首先让日志以自定义文件/格式的形式在本地存储，日期为-ip。DynFile
我现在想要做的也是将这些日志发送到另一个远程的rsyslog服务器。在rsyslog
浏览 0提问于2019-04-16得票数 1
3回答
我正在调试一个问题，我认为我的服务器正在向其他服务器发送垃圾邮件，因为它被感染了，但是我的所有日志在去年8月停止了，rsyslog在系统/etc/rsyzab.d中仍然存在，而且很明显，它只写了一次日志，但是没有为/var/log/mail.log或//log/消息生成新的日志。但跑结果在命令中找不到，我应该运行：
apt-get install rsyslog</
浏览 0提问于2015-07-21得票数 0
我有一个公共日志(rsyslog)服务器，它从几十个服务器收集数据。rsyslog已在每台计算机上配置，以便将日志传播到主日志机器或故障转移(如果主日志关闭)。如何将Nginx日志发送到本地syslog (然后由rsyslog发送到远程服务器)？注意:虽然与Nginx日志记录直接相关的答案是受欢迎的，但我也在寻找适用于任何应用程序的一般答案(因此这个问题缺少nginx标记)。显然，
浏览 0提问于2015-01-15得票数 1
回答已采纳
1回答
我正在尝试使用rsyslog虚拟机进行过滤和转发。*.* @@192.168.1.100:514我尝试了许多方法来实现这种组合，但都失败了。一旦我使用过滤器，我就不会收到任何发送到目的地的日志。rsyslog.conf的其余完整内容为
# rs
浏览 0提问于2016-05-05得票数 3
回答已采纳
我使用rsyslog从输入文件(使用imfile模块)读取日志，并使用RELP (模块omrelp)将日志发送到远程服务器。为此，我使用了一个操作队列。它是一个磁盘辅助队列.rsyslog是作为后台进程运行的，并且按照docs中的建议，我不会在调试模式下运行rsyslog。每当rsyslog删除消息时，我都希望在客户端获得调试消息(在远程服务器在长时间内无法到达的情况下)。在默认情况下，我可以在不启用调试日志的情况下这样做吗？当<em
浏览 0提问于2017-08-07得票数 2
我有一个CentOS服务器设置作为一个中央远程日志服务器。服务器已经向此服务器发送了几个月的日志，没有任何问题。这些日志文件按月滚动，并且一直在正常工作。然而，这个月(没有我所知道的任何配置更改)，rsyslog决定将新的日志文件发送到滚动日志文件(access_log-20150901)，而不是向未滚动的文件(access_log)发送。奇怪的是，我甚至将滚动日志(access_log-20150
浏览 0提问于2015-09-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
