Centos创建syslog服务器 _syslog服务器

这几天调试网络设备和安全设备的过程中发现有时候看日志很不方便，便找了一个自建日志服务器的方法，写出来供大家备忘一下。
首先安装一台linux服务器，这里以centos 7.6为例，用这个操作系统的原因是它基于Red Hat，而且免费的……
1、先来看看操作系统的版本顺便记录一下查看linux系统版本的几种方法。
第一种：uname -a

文章插图

【Centos创建syslog服务器】第二种：cat /proc/version

文章插图

第三种：cat /etc/redhat-release （仅适用于redhat系统）
这个显示的信息是比较准确的。

文章插图

第四种：cat /etc/issue
不知道是我系统装的有问题，还是怎么滴，没显示出来

文章插图

第五种：lsb_release –a
这个试了好多次，也不行，看来真是我装的有问题了………

文章插图

好了，不计较这个问题了。
2、安装syslog服务通常情况下，linux服务器可以通过rsyslog来实现syslog服务，在Centos6以后，rsyslog都已经预装到系统中了。可以使用下列命令验证一下。
# rpm –qa | grep rsyslog

文章插图

# rsyslogd –v

文章插图

假如你的系统没有安装rsyslog，可使用yum –y install rsyslog进行安装，前提是你要配置一个可用的yum源。
3、编辑syslog配置接下来我们编辑一下配置文件，配置文件的路径是/etc/rsyslog.conf
1) 创建监听

文章插图

红线部分的，要去掉#注释，其中$UDPServerRun 514表示监听UDP514端口，$inputTCPServerRun 514表示监听TCP514端口。
2) 创建日志模板
有人说要在GLOBAL DIRECTIVE后面加，我就加在监听后面，也可以使用。这里不深究了。$template是模板。RemoteHost是描述，可以修改。/log是日志保存的路径。%FROMHOST-IP%-%$YEAR%%$MONTH%%$DAY%.log表示日志名称以设备的IP地址开始，后面加上年月日，例如：127.0.0.1-20190901.log 。
3) 编辑工作路径