Rsyslog 配置接收Syslog - 轻量化日志存储
简介
基于Rocky LInux 8 搭建,也适用于其他RHEL8-10衍生发行版。
注意关闭SElinux和配置防火墙。
日志文件存放主目录为 /var/syslog/下,会自动创建发日志主机IP的文件夹,并将日志存放在每天创建的log文件里面。
路径格式 /var/log/主机IP地址/主机IP地址_年-月-日.log
如:192.168.0.1_2038-02-27.log
以文本存储方式虽然不便于搜索,但可以按照每台每天的日志全部下载,Rsyslog相对于ELK也更轻量化、简单化、占用资源低。
也可以配置定时任务,压缩历史日志,以节省存储空间。
RHEL 系用dnf安装
1 |
|
Debian 系用apt安装
1 |
|
配置
vim /etc/rsyslog.conf
增加或取消注释,配置UDP/TCP 514 端口接收syslog日志
1 | $ModLoad imudp |
配置所有来源IP的日志到指定文件夹的指定文件
1 | $template Remote,"/var/syslog/%fromhost-ip%/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log" |
配置根据IP来源分类配置(可选)
1 | $template aaa,"/log/%$YEAR%-%$MONTH%/%fromhost-ip%/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%-%$HOUR%.log" |
PS:配置完成需要重启生效。
PS:可以配合VDO 进行透明重删存储。(文本文件压缩率高)
定时压缩 shell脚本
将/data/syslog/下七天以上未修改过的log文件压缩gz文件,并删除源文件。 配置到 corntab 定时执行即可。
1 | !/bin/bash |
使用 Zstd
Zstd是Facebook开源的压缩算法,有更好的压缩率和解压缩性能。
PS:Windows 上推荐使用Bandizip打开。
安装zstd
1 |
|
zstd压缩 shell脚本
1 |
|
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 网工格物 - Blog!