由于nginx功能强大，性能突出，越来越多的web应用采用nginx作为http和反向代理的web服务器。而nginx的访问日志不管是做用户行为分析还是安全分析都是非常重要的数据源之一。如何有效便捷的采集nginx的日志进行有效的分析成为大家关注的问题。本

打开rsyslog的TCP/UDP 514端口。配置日志记录的地方

日志是为了保存相关程序的运行状态、错误信息等，为了对系统进行分析、保存历史记录以及在出现错误的时候发现分析错误使用。rsyslog是linux系统中用来实现日志功能的服务，在CentOS5及更早版本中使用的是syslog，rsyslog是syslog的增强

对管理员来说，日志非常有用，但大量的日志又很麻烦。当一些事件运行错误时，日志可以对故障排除起到至关重要的作用，特别是在安全性相关问题上。但是如果攻击者危害到你的主机，日志将会告诉你，对于主机来说这很有用;你需要给数据中心发信息。针对这一点，我将向你展示如何

tvc=2&fwc=1&pli=1

这是创建数据库结构的sql脚本,在Mysql中执行这个sql脚本。重启rsyslogd,就可以在Mysql中看日志了,也可以用phplogcon分析数据库中的日志

日志平台为集团所有业务系统提供日志采集、消费、分析、存储、索引和查询的一站式日志服务。主要为了解决日志分散不方便查看、日志搜索操作复杂且效率低、业务异常无法及时发现等等问题。随着有赞业务的发展与增长，每天都会产生百亿级别的日志量。日志平台也随着业务的不断发

修改日志服务配置并重启日志服务；$IncludeConfig /etc/rsyslog.d/*.conf为haproxy创建一个独立的配置文件；&~配置“rsyslog”的主配置文件，开启远程日志；# -m 0 标记时间戳，单位是分钟，为0表示禁用

服务器系统：CentOS 7.5：。# 保存退出，并执行下面的命令使配置立即生效：。# 升级所有包，改变软件设置和系统设置,系统版本内核都升级。yum -y install haproxy keepalived vim crontabs mlocate &

默认情况下,rsyslog是受selinux限制的。所以日志只能输出到/var/log/messages里，自定义的目录无效。例如keepalived，haproxy的日志输出，都依赖于rsyslog

rsyslog的管理进程和操作内核需要为发生的事记录日志，这些日志一般记录在/var/log下，文件信息记录如下：。*.* @172.25.254.200 ##"@"表示utp协议发送，“@@”表示tcp协议发送。> /va

rsyslog负责采集日志和分类存放日志。即记录过去某个时间发生的事件,及事件级别进行定义并记录到指定位置. 其支持C/S架构,可通过UDP/TCP协议提供日志记录服务.Rsyslog日志格式较为简单。/etc/rsyslog.conf 是rsyslog的

rsyslog的配置文件为/etc/rsyslog.conf,日志文件存储在/var/log目录下面，； 日志的7个级别,debug级别仅用于调试，也是最低的级别：。所有等于或高于info级别的事件级别都会被记录到/var/log/messages文

sudo权限分配使用visudo来管理。因为Ubuntu 12.04中使用的是rsyslog，是syslog的升级版，但是使用方法跟syslog相同，在网上找到的很多资料都说修改/etc/syslog.conf文件，实际上修改/etc/rsyslog.co

2、日志级别，由高到低emerg：系统已经不可用，级别为紧急alert：警报，需要立即处理和解决crit：既将发生，得需要预防。

ryslog 是一个快速处理收集系统日志的程序，提供了高性能、安全功能和模块化设计。rsyslog 是syslog 的升级版，它将多种来源输入输出转换结果到目的地。rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志

项目需要将日志收集起来做存储分析，数据的流向为rsyslog（收集） -> kafka -> logstash(清理) -> es、hdfs； 今天我们先将如何利用rsyslog进行日志收集到kafka。

几天在CentOS上安装过LNMP，使用一键安装，结果发现Centos初始内存消耗有点过头，还是debian适合我这个懒人+菜鸟，而且Debian+LNMP最低只有37M的记录，看着心动啊，打算装好后直接将网站搬过去算了。不过一开始pdksh不显示路径时还

对于包括Linux系统，Windows服务器，路由器，交换机及其它主机能在网络上发送日志信息的这类设备，日志服务器都可以用作于它们在网络上的重要日志监控点。通过日志服务器，你能从不同的主机及设备过滤和合并日志信息于一个单一的位置，所以你能很容易的查看及存档

在 Linux 上，日志文件包含了系统功能的信息，系统管理员经常使用日志来确认机器上的问题所在。日志可以帮助管理员还原在过去的时间中在系统中发生的事件。一般情况下，Linux 中所有的日志文件都保存在 /var/log 目录下。在最新的 Linux