华为云CBH备份日志到远端自建rsyslog服务器

原创

已于 2023-10-25 10:34:12 修改 · 358 阅读

标签

#linux #华为云

于 2023-10-13 10:18:32 首次发布

本文详细介绍了如何在Linux服务器上安装并配置rsyslog以接收远程日志，以及如何在华为云CBH中设置远程备份到rsyslog服务器，并指导用户检查备份结果。

一、安装配置rsyslog

1、安装rsyslog

本次配置的服务器默认有安装rsyslog，如未安装可使用yum、apt等进行安装。

2、编辑配置文件

centos7中rsyslog配置文件位置：/etc/rsyslog.conf

2.1 配置启用监听

配置启用监听端口，以便接收远端发送来的日志。rsyslog支持tcp和udp两种方式，具体可结合实际需要酌情配置。

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

2.2 配置远端日志保存格式及保存路径

# Use default timestamp format
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$template myFormat,"%timestamp% %fromhost-ip% %syslogtag% %msg%\n"
$ActionFileDefaultTemplate myFormat     

# 自定义远端日志本地存储路径
$template RemoteLogs,"/var/log/remote/%$YEAR%-%$MONTH%-%$DAY%.log"
# 剔除本地主机IP日志
:fromhost-ip, !isequal, "127.0.0.1" ?RemoteLogs