大家好，又见面了，我是你们的朋友全栈君。
Rsyslog是一个开源软件实用程序，用于UNIX和类Unix计算机系统，用于在IP 网络中转发日志消息，收集日志。它实现了基本的syslog协议，通过基于内容的过滤，丰富的过滤功能，灵活的配置选项扩展了它，并添加了诸如使用TCP进行传输等功能。
一、配置环境 系统：Debian 二、Rsyslog配置 基本上Linux系统都安装Rsyslog服务但没有开启，只需要修改配置文件即可使用。 首先,如果没有安装rsyslog,先要安装rsyslog(sudo apt-get install rsyslog), 确保监听日志发送端口514, 编辑/ect/rsyslog.conf 文件如下:
代码语言：javascript复制#provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514
#provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514修改为:
代码语言：javascript复制#provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
#provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514保存并重启服务service rsyslog restart
vim /etc/default/rsyslog. (-r 允许接受外来日志消息. -x 禁用掉dns记录项不够齐全或其他的日志中心的日志) RSYSLOGD_OPTIONS=”-c5 -r -x”注1 保存退出 重启rsyslog
代码语言：javascript复制 service rsyslog restart查看其是否启动
代码语言：javascript复制 netstat -nultp | grep 514注意查看防火墙是否开放514tcp/udp端口根据IP保存发送过来的日志只需添加如下配置：
代码语言：javascript复制:FROMHOST-IP,isequal, "发送主机IP" 保存路径
:FROMHOST-IP,isequal, "192.168.1.80" /var/log/rsyslog/192.168.1.80/Snort.log
:FROMHOST-IP,isequal, "192.168.1.127" /var/log/rsyslog/192.168.1.127/Ossec.log注： 1、 加 -r 选项以允许接受外来日志消息# 加 -x 禁用掉dns记录项不够齐全或其他的日志中心的日志# 加 -m 修改syslog的内部mark消息写入间隔时间（0为关闭）。例如-m 180，表示每隔180分钟（每天8次）在日志文件里增加一行时间戳消息# 加 -h 默认情况下，syslog不会发送从远端接受过来的消息到其他主机，而使用该选项，则把该开关打开，所有接受到的信息都可根据syslog.conf中定义的@主机转发过去。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
