日志远程同步实验

目录

一.实验环境

二.实验配置

1.node1发送方配置

（1）node1写udp协议

（2）重启服务并清空日志

2.node2接收方配置

（1）node2打开接受日志的插件，指定插件用的端口

（2）查看514端口是否打开

（3）重启服务并清空日志

3.测试

（1）发送方生成日志

（2）接受方看日志

---

一.实验环境

       一台IP地址为172.25.254.100、主机名为node1的主机作为发送端，一台IP地址为172.25.254.101、主机名为node2的主机作为接收端。

二.实验配置

1.node1发送方配置

（1）node1写udp协议

[root@node1 ~]# vim /etc/rsyslog.conf

*.*                                                     @172.25.254.101

（2）重启服务并清空日志

[root@node1 ~]# systemctl restart rsyslog.service
[root@node1 ~]# > /var/log/messages 

2.node2接收方配置

（1）node2打开接受日志的插件，指定插件用的端口

[root@node2 ~]# vim /etc/rsyslog.conf

（2）查看514端口是否打开

[root@node2 ~]# netstat -antulpe | grep 514
udp        0      0 0.0.0.0:514             0.0.0.0:*                           0          81215      33058/rsyslogd      
udp6       0      0 :::514                  :::*                                0          81216  

（3）重启服务并清空日志

[root@node2 ~]# systemctl restart rsyslog.service
[root@node2 ~]# > /var/log/messages 

3.测试

（1）发送方生成日志

[root@node1 ~]# logger AAA

（2）接受方看日志

[root@node2 ~]# tail -f /var/log/messages 
Aug  3 22:18:56 node1 root[34355]: AAA