关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回

集中管理服务器日志

发布时间:2022-07-27 13:54:39
来源:http://linux.chinaunix.net/techdoc/system/2007/12/18/974548.shtml集中管理服务器日志

更多:http://www.docin.com/p-73980787.html

1 创建日志服务器,用来接收客户端发送来的日志,采用Linux系统默认的syslog程序
   配置syslog程序,使其能够接收其他服务器发来的日志。
  为了将日志按服务器ip分类,可以将syslogd程序配置如下,需要修改一下/etc/syslog.conf文件:
authpriv.* |/var/log/servers/server_login.sh 
这表示把系统的登入登出日志(包括本机系统登陆登出日志)存放到/var/log/servers文件夹下。在记录目标前面加上“|”表示把接收到的信息交给后面的程序处理,这个程序可以是一个专门的日志处理软件,也可以是一个自己编写的小的脚本,举例: 
#!/bin/sh 
read stuff 
SERVER=`echo $stuff |awk ‘{print $4}’` 
echo $stuff >> /var/log/login_log/$SERVER.log 
这个简单的脚本以IP作为分类依据,先用read读取log信息,用awk取出第四字段(即IP地址或者主机名所在的字段),以该字段为文件名存放该主机的日志。这样一来,来自192.168.1.1的log会记录到192.168.1.1.log文件中,来自192.168.1.2的log会被记录在192.168.1.2.log文件中,分析和归类就比较方便了。甚至把log信息分类后插入数据库中,这样日志的管理和分析就更方便了。 
2 配置linux客户端,发送其日志到日志服务器。

3 配置windows服务器,使其发送日志到日志服务器。需要安装一个第三方软件,名字叫eventsys,用于转发日志到linux系统的syslog日志服务程序。下载地址为:
https://engineering.purdue.edu/ECN/Resources/Documents/UNIX/evtsys
解压后是两个文件evtsys.dll和evtsys.exe ,把这两个文件拷贝到 c:windowssystem32目录下。
打开Windows命令提示符(开始->运行 输入CMD) 
C:>evtsys –i –h 192.168.0.2
-i 表示安装成系统服务 
-h 指定log服务器的IP地址 
打开windows组策略编辑器 (开始->运行 输入 gpedit.msc),在windows设置-> 安全设置 -> 本地策略 ->审核策略 中,打开你需要记录的windows日志。evtsys会实时的判断是否有新的windows日志产生,然后把新产生的日志转换成syslogd可识别的格式,通过UDP 3072端口发送给syslogd服务器。
所不同的是evtsys是以daemon设备的方式发送给 syslogd log信息的。 
因此,需要在/etc/syslog.conf中加入: 
daemon.notice |/var/log/server_login.sh 


/template/Home/DawnNew/PC/Static

立即注册风纳云账号,免费体验多款产品

立即注册