05
2021
04
10:26:03

Syslog日志服务的配置及启用(包含zabbix将告警信息推送到Syslog服务器的脚本)

Syslog日志服务的配置及启用(包含zabbix将告警信息推送到Syslog服务器的脚本)


环境介绍:Centos 7.4    192.168.1.15

syslog使用端口为 UDP 514

 

第一步安装rsyslog服务

[root@liudongyi ~]# yum install rsyslog -y

第二步关闭防火墙以及SElinux

[root@liudongyi ~]# systemctl stop firewalld
[root@liudongyi ~]# setenforce 0

第三步配置rsyslog配置文件/etc/rsyslog.conf,修改以下内容

取消注释:
$ModLoad imklog   //内核日志功能
$ModLoad immark   //日志标签功能
$ModLoad imudp   //启用UDP接收syslog , 一般设备syslog都是走UDP
$UDPServerRun 514   //端口号514
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$ActionFileEnableSync on

Syslog日志服务的配置及启用(包含zabbix将告警信息推送到Syslog服务器的脚本)_第1张图片

在配置文件下方还需要添加以下配置:修改后wq保存退出

$template IpTemplate,"/var/log/syslog/%FROMHOST-IP%/%$year%-%$month%-%$day%.log.log"
*.*  ?IpTemplate

第一行是定义了一个日志接收存储模板,名称为IpTemplate(可任意),"/var/log/syslog/%FROMHOST-IP%/%$year%-%$month%-%$day%.log.log"是日志文件存储路径,用到了几个变量,根据不同IP分了目录,每个IP目录下每天会生成一个日志文件

第二行是对任意类型调用这个名为IpTemplate的模板

第四步配置完成,启动rsyslog服务

[root@liudongyi ~]# systemctl  start  rsyslog

第五步配置好日志源端设备后监控日志记录情况,例如:

tail -f /var/log/syslog/192.168.1.X/20200519.log.log

可以使用zabbix监控将告警信息推送到Syslog服务器

告警脚本推送的syslog服务器(udp_send.sh )

#!/bin/bash
target=$1
subject=$2
message=$3
echo '########' `date +"%F %T"` '########' >> /app/scripts/time.txt
echo $subject >> /app/scripts/time.txt
echo $message >> /app/scripts/time.txt
echo -n "$subject;$message"| nc  -u -w1 "$target" 1234

echo " " >> /app/scripts/time.txt

备注:1234 是syslog服务器的端口,IP地址在Zabbix中定义




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/1638.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: