Rsyslog-跨网络的日志管理服务

最新推荐文章于 2026-03-19 00:36:33 发布
原创 最新推荐文章于 2026-03-19 00:36:33 发布 · 3.2k 阅读 · 3
标签
#ubuntu #centos #docker #nginx #linux
本文详细介绍了如何在CentOS 7和8中利用rsyslog进行跨主机日志收集，包括配置UDP/TCP接收端口、设置消息定向、验证通信及启用TCP协议。通过实例演示了如何在不同主机间实现日志服务，并讨论了TCP的可靠性优势。

实验目的：跨网络的日志管理服务-将所有主机日志跨网络传送给一台主机

实验之前要先确认主机是否有安装rsyslog软件。centos7和8默认有安装的，执行rpm -qi rsyslog查看
在这里插入图片描述
在这里插入图片描述

准备三台主机
10.0.0.7和10.0.0.8生成日志
10.0.0.18接收存放日志
在这里插入图片描述
第一步：.在18上，打开接受日志的端口——默认是514端口
（说明：514端口由一个模块提供。在rsyslog里由 udp和tcp网络传输模块提供）
打开配置文件

  [root@Centos8 ~]#vim /etc/rsyslog.conf

在这里插入图片描述
执行启动日志


                

                
                
        

    





  


        

            

                      
                        
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
补充：linux rsyslog配置多端口监听(基于UDP)

				
			

			

				

					z19861216的博客
				

				

					11-23
					
					1781
					
				

			

		

		

			
				
linux rsyslog配置多端口监听(基于UDP)

			
		

	



                

            
              



	

		

			

				
					
如何配置syslog及修改默认端口号

					
热门推荐

				
			

			

				

					weixin_43178406的博客
				

				

					07-23
					
					1万+
					
				

			

		

		

			
				
本文主要介绍了如何配置syslog及修改默认端口号的解决方案，希望能对学习此部分内容的同学有所帮助。

文章目录

1. 问题描述

2. 解决方案

			
		

	



              


  
              

                


	

		

			

				
					
linux rsyslog安装配置

				
			

			

				

					z19861216的博客
				

				

					11-10
					
					1246
					
				

			

		

		

			
				
linux rsyslog安装配置

			
		

	





	

		

			

				
					
syslog远程日志存储/514端口

				
			

			

				

					m0_63072135的博客
				

				

					01-10
					
					2226
					
				

			

		

		

			
				
syslog远程日志存储/514端口

			
		

	



		

			
		



	

		

			

				
					
常用端口

				
			

			

				

					ppby2002的专栏
				

				

					02-06
					
					2888
					
				

			

		

		

			
				
端口号码 / 层
名称
注释




1
tcpmux
TCP 端口服务多路复用


5
rje
远程作业入口


7
echo
Echo 服务


9
discard
用于连接测试的空服务


11
systat
用于列举连接了的端口的系统状态


13
daytime
给请求主机发送日期和时间


17
qotd
给

			
		

	





	

		

			

				
					
2019/05/06 日志管理

				
			

			

				

					qq_42227818的博客
				

				

					09-29
					
					125
					
				

			

		

		

			
				
**很多服务都有自己的日志，比如apache，有访问日志和错误日志
很多服务都有自己的日志
有些日志由自己的服务来管理，比如apache，写在配置文件里，具体格式如何，由自己服务决定
但其他相对不是很复杂的服务，它自己独立地运行一套日志管理系统比较麻烦，所以可以采用系统自身的日志，linux里有自身操作系统的日志，也可以把相关应用程序的日志统一交给linux系统日志进行管理
**

日志远程功能，...

			
		

	





	

		

			

				
					
Rsyslog-基于TCP/UDP协议的跨网络日志集中管理实践

					
最新发布

				
			

			

				

					weixin_29304985的博客
				

				

					03-19
					
					75
					
				

			

		

		

			
				
本文详细介绍了如何使用Rsyslog实现基于TCP/UDP协议的跨网络日志集中管理。通过配置日志接收端和发送端，对比TCP与UDP协议特性，提供高级配置与优化建议，帮助运维人员高效管理多台服务器的日志，确保日志传输的可靠性和安全性。

			
		

	





	

		

			

				
					
Linux日志管理与分析实战：从轮转到集中收集

				
			

			

				

					在代码的世界里，每天进步1%
				

				

					01-14
					
					904
					
				

			

		

		

			
				
日志是排查问题的第一手资料。但日志管理不好，要么磁盘被占满，要么关键时刻找不到日志。Linux提供了logrotatejournald等工具管理日志，但在分布式环境下，还需要集中收集和分析。这篇文章从单机日志管理到集中收集方案，系统性地讲解如何构建一个高效的日志管理体系，让日志真正成为排查问题的利器。管理方向关键工具/方法预期效果注意事项日志轮转logrotate防止磁盘占满需要应用支持日志重载系统日志journald统一管理systemd日志默认内存存储，需启用持久化日志分析。

			
		

	





	

		

			

				
					
2019-03-16笔记—日志管理

				
			

			

				

					ai_benwoniu的博客
				

				

					03-16
					
					607
					
				

			

		

		

			
				
系统日志
常见的日志文件：




日志文件
说明




/var/log/message
记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的应该就是这个日志文件


/var/log/secure
记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录，比如系统的登录、ftp的登录、ssh的登录、su切换用户，sudo授权，甚至添加用户和修改用户密码都会记录在这个日志文件...

			
		

	





	

		

			

				
					
linux常见服务默认端口号

				
			

			

				

					zero_open的博客
				

				

					03-22
					
					5066
					
				

			

		

		

			
				
RGW的端口号可以在Ceph的配置文件/etc/ceph/ceph.conf中设置，通常在rgw frontends行中指定。NFS Ganesha: 如果你在Ceph集群中使用了NFS Ganesha来提供NFS服务，那么它默认会使用TCP端口2049（NFS服务）和875（rquota支持）。默认端口号：143（IMAP）、993（IMAPS）。默认端口号：161（SNMP）、162（SNMP Trap）。根据FTP连接模式的不同（主动模式或被动模式），数据端口的选择和连接方式会有所不同。

			
		

	





	

		

			

				
					
日志服务管理

				
			

			

				

					邢宇宇的博客
				

				

					04-18
					
					674
					
				

			

		

		

			
				
【代码】日志服务管理。

			
		

	





	

		

			

				
					
网络安全工程师必知的75个网络端口（非常详细）从零基础入门到精通，看完这一篇就够了_常用端口(1)

				
			

			

				

					
				

				

					04-12
					
					1454
					
				

			

		

		

			
				
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。（都打包成一块的了，不能一一展开，总共300多集）因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。

			
		

	





	

		

			

				
					
linux服务器关闭514端口的服务,Linux服务器安全配置关闭无用端口

				
			

			

				

					weixin_39945475的博客
				

				

					04-28
					
					1099
					
				

			

		

		

			
				
如今许多中小用户因业务生长，不时更新或晋级网络，从而造本钱身用户环境差异较大，整个网络系统平台参差不齐，服务器端大多采用 Linux系统的，而PC端运用Windows系统。所以在企业运用中往往是Linux/Unix和Windows操作系统共存构成异构网络。中小企业由于缺少体会丰厚的Linux网络维护员和安全产品推销资金，所以关于网络安全经常缺乏缺乏周到的思索。笔者将从服务器安全和网络装备的安全等来...

			
		

	





	

		

			

				
					
【linux】rsyslog日志服务（配置，测试、日志转储）

				
			

			

				

					qq_43331089的博客
				

				

					09-09
					
					1万+
					
				

			

		

		

			
				
Rsyslog的全称是,可用于接受来自各种来源的输入，转换 它们，并将结果输出到不同的目的地。它提供了高性能、强大的安全功能和模块化设计。虽然rsyslog最初是一个常规的系 统日志，但它已经发展成为一种瑞士军刀式的日志记录，当应用有限处理时， RSYSLOG每秒可以向本地目的地发送超过一百万条消息。即使使用远程目的地和更 精细的处理，性能通常被认为是“惊人的”。rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日 志消息。

			
		

	





	

		

			

				
					
网工必知的《网络端口号大全》，看这一份足够了

				
			

			

				

					
				

				

					09-05
					
					6224
					
				

			

		

		

			
				
默认情况下，SNMP使用端口161进行管理信息的请求和接收，使用端口162接收设备发送的陷阱（trap）消息。默认情况下，RADIUS使用端口1812进行认证和授权，使用端口1813进行计费。为了确保通话的安全性，建议使用加密和认证机制，如TLS。虽然LPR协议广泛应用于许多网络打印环境，但它缺乏加密和认证机制，因此建议在安全的网络环境中使用，或结合其他安全措施。RTP协议提供了对时间同步、数据传输和带宽管理的支持，是实时音视频通信的基础协议，广泛应用于VoIP、视频会议和直播等应用场景。

			
		

	





	

		

			

				
					
Logstash系列之--实战演练

				
			

			

				

					m0_37911384的博客
				

				

					03-27
					
					1127
					
				

			

		

		

			
				
Logstash系列之--实战演练

实现如下功能，以此熟悉一些logstash的语法：


**1、接收本机514端口udp数据**
​
**2、只接收指定IP发过来的日志**
​
**3、过滤出现“色情”词语的日志**
​
**4、日志正则匹配抓取字段**
​
**5、解析sourceIp经纬度、国家省份城市**
​
**6、输出保存到Elasticsearch**
​
​

首先我们看看配置...

			
		

	





	

		

			

				
					
Linux下判断远程主机是否开放udp端口

				
			

			

				

					yyjacn的专栏
				

				

					10-24
					
					7547
					
				

			

		

		

			
				
使用nc命令（本例是判断远程主机是否开放syslog服务的udp 514端口）
[root@localhost etc]# nc -vuz 172.24.2.118 514
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 172.24.2.118:514.
Ncat: UDP packet sent successfu...

			
		

	





	

		

			

				
					
514 端口渗透：从失败到成功完整流程总结（复习专用）

				
			

			

				

					2501_93842368的博客
				

				

					11-11
					
					1089
					
				

			

		

		

			
				
靶机 514 端口服务的核心限制是 “仅信任同网段 IP，且需解析主机名”，解决思路：伪装成同网段信任主机，绕开解析验证。

			
		

	





	

		

			

				
					
tcp端口号

				
			

			

				

					weixin_34313182的博客
				

				

					02-01
					
					533
					
				

			

		

		

			
				
1 tcpmux TCP 端口服务多路复用 
5 rje 远程作业入口 
7 echo Echo 服务 
9 discard 用于连接测试的空服务 
11 systat 用于列举连接了的端口的系统状态 
13 daytime 给请求主机发送日期和时间 
17 qotd 给连接了的主机发送每日格言 
18 msp 消息发送协议 
19 chargen 字符...

			
		

	



              




          





        



    





    



      

      

        
      

      





	

		
评论 4

	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值