linux日志文件的管理、备份及日志服务器的搭建

日志文件存放目录: /var/log

[root@xing log]# cd /var/log

[root@xing log]# ls

messages：系统日志

secure：登录日志

————————————————

日志管理服务文件： vim /etc/rsyslog.conf

日志记录的日志级别：最不严重 ->最严重

debug, info, notice, warning, warn (same as warning), err, error (same

as err), crit, alert, emerg, panic (same as emerg)

测试提示：

[ming@xing etc]$ logger -p authpriv.emerg "==mingeror=="

[ming@xing etc]$

Message from syslogd@xing at Jul 18 11:00:41 ...

root: ==mingeror==

登录日志的错误信息同步写入 “/var/log/secure ” 文件中

————————————————

日志的异地备份

日志的异地备份至关重要。防止别人拿到你的root权限；用命令：echo "" >/var/log/secure 直接清空你的登录日志。

配置需备份日志的客户机（172.168.0.254）：

[root@xing etc]# vim rsyslog.conf

————————————————

配置文件修改：

#*.* @@remote-host:514

authpriv.* @@172.168.0.1:514

————————————————

[root@xing etc]# setenforce 0 //执行setenforce 0 表示 临时关闭 selinux防火墙。

[root@xing etc]# getenforce

Permissive

[root@xing etc]# service rsyslog restart

————————————————

配置日志记录服务器（172.168.0.1）：

[root@xing etc]# vim rsyslog.conf

————————————————

开启接收端口模块

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

———

配置备份的数据源及日志备份存放文件

：fromhost-ip，isequal，“172.168.0.254” /var/log/client/172.168.0.254.log

————————————————

[root@xing etc]# service rsyslog restart

———————

ss -antpl | grep 514

————————————————

注意：配置成功需关闭双方服务器的防火墙，或者修改防火墙配置。

SSCD即Smart Start CD光盘，不知你安装的什么 *** 作系统，具体搜集方法根据系统不同存在差异，该光盘完全可到官网下载刻录成盘即可；如不方便，我下面讲下另外一种方法，以2003或者2008系统为例（界面近乎一样），正常情况下系统安装成功驱动打好之后，系统桌面会有惠普自身的tools，我们依次找到“开始”—"所有程序"—"HP system tools"，进入"array diagnostic utility"界面，点"save report"，保存退出，第一份报告到手；接下来使用"integrated management log view"，使用前要配置SNMP，在windows组件里安装，安装好后运行IML可以查看当前实时的报告信息，点"log"—"save log as"，保存成iml格式的文件，第二份报告到手；下面进行第三份报告搜集，使用"HP insight diagnostics"，输入本机管理员账户和密码，进入主界面后开始搜集报告，注意选择"Advanced"和"All"，然后保存退出即可。

至于系统本身的日志搜集，这里就不做过多赘述。

关于日志的搜集，后期手里有机器了，我做个详细的图文对照，有需要的朋友敬请关注。

---