一、平台背景
现在常用的日志统一汇总系统日志平台有几种：ELK、graylog或syslog-ng + 二次开发、ELK相关组件二次开发等。本篇的重点主要关注需要收集日志的一端。开始之前，先说下需求：现网有设备基本有5000台左右，系统运维和应用运维是分开来的。所以站在系统运维的角度来说，[……]
标签： rsyslog
一、平台背景
rsyslog常用配置
近期在思考一种简单的系统日志统一分析监控方案。在开始后面的内容之间先说下rsyslog，rsyslog目前是redhat、Ubuntu等常见linux发行版上自带的日志管理软件，其配置也比较简单。其主配置文件是/etc/rsyslog.conf 。