syslog管理

4.syslog管理

时区的信息存在/usr/share/zoneinfo/下面，本机的时区信息存在/etc/localtime

更改时区

# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

或者

# ntpdate us.pool.ntp.org

同步硬件时间

# hwclock -w

日志同步

主机1：10.1.16.173

# vim /etc/rsyslog.conf

$ModLoad imudp #打开这四项，接受日志

$UDPServerRun 514

$ModLoad imtcp

$InputTCPServerRun 514

#/etc/init.d/rsyslog restart

主机2:10.1.16.174

#vim /etc/rsyslog.conf

*.* @10.1.16.173 #填写日志接受方的地址

#/etc/init.d/rsyslog restart

在主机2端写一条系统日志测试：

#logger ‘hello‘

在主机1端看到主机1同步过来的日志：

# cat /var/log/messages |grep hello

Jul 26 09:47:39 sx-ydy root: hello

本文出自 “真水无香” 博客，请务必保留此出处http://chengyanli.blog.51cto.com/11399167/1846759

syslog