rsyslog日志收集器

• rsyslog详解（思维导图）

1. 日志收集概述

1.1 日志记录

• 时间
• 事件

1.2 日志收集器

• syslog
• rsyslog
• elk stack

1.3 日志文件

• 文件记录的日志格式
• 其他日志文件
  • /var/log/wtmp
  • /var/log/btmp
  • /var/log/dmesg

2. rsyslog详解

2.1 日志收集术语

• facility
• priority

2.2 程序结构

• 主程序
• 主配置文件
• 服务脚本
• Unit File

2.3 配置文件定义

• 配置文件路径
• 配置文件整体结构
• RULES部分的配置

2.4 rsyslog服务器

• 端口：514/tcp ，514/udp
• 在配置文件中设置

2.5 记录日志到MySQL中

• 在MySQL服务器上的设置
• 在rsyslog主机上的设置

3. web展示接口

• loganalyzer
  • 搭建LAMP环境
  • 安装loganalyzer