Сбор логов на одном сервере с нескольких других, посредством SysLog

В данной статье описывается настройка сервера syslog-ng для централизованного сбора логов с серверов под управлением Linux.

Для примера были взяты сервера на базе Centos 6. Адрес сервера для агрегации логов: 192.168.170.225. Откуда будут приходить отчеты: 192.168.170.226 и 192.168.170.227.

Итак, начнем:

На всех серверах устанавливаем syslog-ng

yum install syslog-ng

и запускаем

service syslog-ng start

Для начала сконфигурируем syslog-ng на ведомых серверах под управлением Linux. Для этого нужно добавить в файл /etc/syslog-ng/syslog-ng.conf следующие строки:

# Указываем новое хранилище логов.

destination d_remote {udp(«192.168.170.225» port(514));};

# Настраиваем логирование информации на удалённый сервер.

log { source(s_sys); destination(d_remote); };

Перезапускаем сервис для применения настроек

service syslog-ng restart

Для настройки основного сервера нужно также отредактировать этот файл /etc/syslog-ng/syslog-ng.conf:

# Определяем новый источник: сеть.

source from_all { udp (ip(«192.168.170.225») port(514)); };

# Описываем хранилище логов.
# Логи будут находится в директории /var/log/HOSTS

destination to_all { file ( «/var/log/HOSTS/$HOST/log.log» perm(0640) dir_perm(0755) create_dirs(yes)); };

# Настраиваем логгирование

log { source(from_all); destination(to_all); };

Перезапускаем сервис для применения настроек

service syslog-ng restart

Настроим автозапуск службы syslog-ng:

chkconfig —level 35 syslog-ng on

Таким нехитрым способом мы настроили сервер для централизованного сбора логов в вашей сети.