大家好,今天小编来为大家解答以下的问题，关于搭建syslog日志服务器，如何搭建syslog日志服务器这个很多人还不知道，现在让我们一起来看看吧！
一、如何搭建日志监控系统
ELK(ElasticSearch, Logstash, Kibana)搭建实时日志分析平台（开源实时日志分析ELK平台部署）
日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，*能安全*，从而及时采取措施纠正错误。
通常，日志被分散的储存不同的设备上。如果你管理数十上百台服务器，你还在使用依次登录每台机器的传统方法查阅日志。这样是不是感觉很繁琐和效率低下。当务之急我们使用集中化的日志管理，例如：开源的syslog，将所有服务器上的日志收集汇总。
集中化管理日志后，日志的统计和检索又成为一件比较麻烦的事情，一般我们使用grep、awk和wc等Linux命令能实现检索和统计，但是对于要求更高的查询、排序和统计等要求和庞大的机器数量依然使用这样的方法难免有点力不从心。
开源实时日志分析ELK平台能够完美的解决我们上述的问题，ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。官方网站：
Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。
Logstash是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索）。
kibana也是一个开源和免费的工具，他Kibana可以为 Logstash和 ElasticSearch提供的日志分析友好的 Web界面，可以帮助您汇总、分析和搜索重要数据日志。工作原理如下所示：
在需要收集日志的所有服务上部署logstash，作为logstash agent（logstash shipper）用于监控并过滤收集日志，将过滤后的内容发送到logstash indexer，logstash indexer将日志收集在一起交给全文搜索服务ElasticSearch，可以用ElasticSearch进行自定义搜索通过Kibana来结合自定义搜索进行页面展示。
四大组件：
Logstash: logstash server端用来搜集日志；
Elasticsearch:存储各类日志；
Kibana: web化接口用作查寻和可视化日志；
Logstash Forwarder: logstash client端用来通过lumberjack网络协议发送日志到logstash server；
二、搭建开源syslog-ng
syslog-ng是一个灵活且高度可扩展的系统日志记录应用程序，适用于创建集中式和可信的日志记录解决方案。它允许用户使用最新的协议标准将主机的日志消息发送到远程服务器，集中收集和存储日志数据，确保在专用日志服务器上进行。syslog-ng OSE提供了基于磁盘的消息缓冲功能，以防在中央日志服务器或网络连接不可用时丢失重要日志消息。一旦重新建立连接，syslog-ng会自动将存储的消息按接收顺序发送到服务器。此外，它还支持使用传输层安全(TLS)协议加密通信，并允许使用 X.509证书对客户端和日志服务器进行身份验证，确保安全的日志记录。
尽管 syslog-ng应用程序不是日志分析软件，但它可以帮助用户过滤日志消息，仅选择符合特定条件的消息，并将其重组为预定义格式或解析消息，将其分割成不同的字段。syslog-ng可以在单个中央日志服务器上收集多个设备的日志消息，通过管理日志消息和实现集中式日志记录，简化日志消息的归档和监控过程。
为了安装和配置 syslog-ng，首先需要在 CentOS系统上执行 `yum install-y syslog-ng`命令安装 syslog-ng。然后，通过 `systemctl start syslog-ng.service`启动服务并使用 `systemctl status syslog-ng.service`检查服务状态。配置默认配置文件 `/etc/syslog-ng/syslog-ng.conf`，使用 `vim/etc/syslog-ng/syslog-ng.conf`编辑文件，并在文件中更新所需配置。重启 syslog-ng服务以应用更改。
为了将日志信息推送到钉钉群或其他平台，可以配置 shell脚本（例如 `syslog_ng.sh`）和 Python脚本。这些脚本负责处理日志数据，并将其发送到指定的接收平台，如钉钉群或。网络设备需要配置 syslog服务，以确保能够与 syslog-ng服务器进行通信。
在测试环境中，可以通过模拟故障场景，例如在设备上产生 syslog日志，来验证 syslog-ng的配置和日志推送功能。网络设备、syslog-ng、shell脚本、Python脚本和接收平台（如钉钉）将协同工作，将日志信息推送至接收平台，并触发告警。在测试过程中，可能会遇到一些问题，如时间差或通信问题，需要通过进一步的测试和调试来解决。
尽管文中提到的 ensp模拟器问题可能需要进一步研究和解决，但通过上述步骤和配置，可以有效地利用 syslog-ng实现日志记录和管理，确保系统的安全*和稳定*。
三、如何搭建syslog日志服务器
首先我们知道日志是什么,日志毫无疑问就跟我们写日记一样记录我们每天做的一些事情,那么日志对于一台服务器而言是至关重要的,比如说我们搭建服务的时候,服务起不来也没提示错误信息,那么这个时候就可以查看日志来排错了,还记录了服务器的运行情况已经*记录等等...,那么我们知道一台服务器的日志默认是存放在本地的对于linux而言日志一般存放于/var/log/目录下,比如说某系统管理员管理着几十甚至上百台服务器的时候,默认日志放在每台服务器的本地,当我们每天要去看日志的时候一台一台的看日志是不是要郁闷死了.没关系在linux系统上提供了一个syslogd这样的一个服务为我们提供日志服务器,他可以将多台主机和网络设备等等的日志存到日志服务器上,这样就大大减少了管理员的工作量,下面将在一台默认装有rhel5.x的系统上搭建一台日志服务器.
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
系统环境：默认安装有rhel5.8的系统
主机角色 IP
server1日志服务器 10.0.0.1
server2 10.0.0.2
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
实际上日志服务器的配置非常之简单几条命令就搞定了
一.配置日志服务器为网络中其他主机及其网络设备等等提供日志存储服务,也就是配置server1
1.在server1上编辑/etc/sysconfig/syslog文件修改如下
#vim/etc/sysconfig/syslog##只修改SYSLOGD_OPTINOS这项,如下
SYSLOGD_OPTIONS="-m 0-r"
2.重新启动syslog
#service syslog restart
3.配置防火墙,syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的,这里就把防火墙关闭了,防火墙的配置就不介绍了
#service iptables stop
#cconfig iptables off
ok！到这里服务器的配置基本就结束了.
二.配置server2让其将日志发送到日志服务器上去,我们知道windows跟*机路由器都是有日志产生的,它们的日志也是可以存储到日志服务器上去的,这里就只介绍linux主机的
1.配置server2上的/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置,这里就只简单的介绍下大体的配置思路,
#vim/etc/syslog.conf
*.*@10.0.0.1
上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上
2,重启syslog
#service syslog restart
三.验证
1.在server2上建一个redhat的用户,然后到server1上的/var/log/secure文件或者/var/log/messages文件查看日志
#cat/var/log/secure
Jun 8 00:58:05 10.0.0.2 useradd[15463]: new group: name=redhat, GID=500
Jun 8 00:58:05 10.0.0.2 useradd[15463]: new user: name=redhat, UID=500, GID=500, home=/home/redhat, shell=/bin/bash
可以看到10.0.0.2这台主机new了一个redhat的用户