标签： Linux

日志服务器:192.168.1.220【系统平台：Red Hat Enterprise Linux Server release 5.2 (Tikanga)】
测试机：192.168.2.206【系统平台：Red Hat Enterprise Linux Server release 5.3 (Tikanga)】

日志服务器：
1、编辑/etc/sysconfig/syslog：
SYSLOGD_OPTIONS="-m 0"
为
SYSLOGD_OPTIONS="-m 0 -r"
2、重启syslog服务，会发现UDP的514端口处于监听状态。
...

WEB服务器多的时候检查日志是一件痛苦的事情，用 perl 脚本登录到服务器上grep一些错误信息两次之后就觉得是纯体力活，想办法偷懒。

准备弄一台统一的日志服务器，将登录认证，系统日志等全部发送到这台日志服务器上，可以做监控分析，也能即时获取最新日志。

系统自带的 syslogd 能实现远程日志服务，只要在 /etc/syslogconfig/syslog 文件中 SYSLOGD_OPTIONS参数中加上 -r 选项后就可以接受远程机器发过来的日志，比较省事。就这样用了几天，发现每天的日志量都比较大，grep 日志文件也是件痛苦的事情。
...

　　合适的日志管理工具能大幅减轻管理企业系统日志数据的负担。但是，除非组织为这个工具投入一定的时间和精力，否则再好的工具也会很快变成一个差劲的工具。Diana Kelley为大家提供了6个确保成功的日志管理最佳实践。

　　门外汉用上了工具依然是门外汉

　　如果你不准备投入时间和精力在恰当地安装、管理日志管理工具上，那么就不要把钱浪费在日志管理系统上面。日志管理系统必须进行合理的配置，以