中标麒麟高级服务器操作系统V7.0日志服务器及客户端配置
2019年11月29日 浏览次数：12107次 国产操作系统中标软件
一、日志服务器端配置
1）主机名设置
hostnamectl set-hostname xxxx.xxxxx
2）时间设置
timedatectl set-time xxxx:xxxx:xxxx
3）关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
4）配置rsyslogd，客户端日志存放在/var/log/syslog目录下，每台主机具有单独的目录，以客户端主机名命名
打开以下内容
$ModLoad imtcp
$InputTCPServerRun 514
添加以下内容
$template DynFile,"/var/log/syslog/system-%HOSTNAME%/messages.log"
*.* -?DynFile
& ~
5）设置打开文件数（根据客户端数量决定，一个客户端需要打开一个文件，以1500台客户端为例）
vim /etc/security/limits.conf
添加
* soft nofile 2048
* hard nofile 4096
vim /etc/rsyslog.d、rsyslog-server.conf
添加
$MaxOpenFiles 2000
6）重启rsyslogd服务，检查状态
systemctl restart rsyslog.service
systemctl status rsyslog.service
二、日志客户端配置
1）主机名设置
hostnamectl set-hostname xxxx.xxxxx
2）时间设置
timedatectl set-time xxxx:xxxx:xxxx
3）关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
4）配置rsyslogd
确认以下内容生效
$ActionQueueFileName fwdRule1 # unique name prefix for spool files
$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible)
$ActionQueueSaveOnShutdown on # save messages to disk on shutdown
$ActionQueueType LinkedList # run asynchronously
$ActionResumeRetryCount -1 # infinite retries if host is down
*.* @@[日志服务器IP地址]:514
附加项：
根据需求增加保留日志的量
vim /etc/logrotate.conf
如果调整为每日分隔则由weekly调整为daily
保留旧日志数量修改rotate后的数字默认为4，即保留最近4份老日志
重启logrotate服务
常见问题解答
