本文详细介绍了rsyslog的日志管理系统配置方法，包括配置文件的修改、日志标签功能的启用、UDP服务运行参数设置及日志文件路径的自定义。通过在配置文件中增加特定模板，实现按源主机IP和日期格式化日志文件名，便于日志管理和检索。
参考：http://blog.sina.com.cn/s/blog_4c86552f0102y11t.html
rsyslog配置文件/etc/rsyslog.conf：
$ModLoad immark //日志标签功能
$ModLoad imudp
$UDPServerRun 514
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$ActionFileEnableSync on
底部增加配置：
$template IpTemplate,"/var/log/syslog/%FROMHOST-IP%/%$year%-%$month%-%$day%.log.log"
. ?IpTemplate
启动：
systemctl start rsyslog
日志存放路径：/var/log/syslog
扫一扫
1735
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
