1.Syslog 在Unix类操作系统上，syslog广泛应用于系统日志。syslog日志消息既可以记录在本地文件中，也可以通过网络发送到接收syslog的服务器。接收syslog的服务器可以对多个设备的syslog消息进行统一的存储，或者解析其中的内容做相应的处理。常见的应用场景是网 络管理工具、 ...
分类：
编程语言 时间：
2016-06-30 19:53:18
阅读次数：
206
前段时间用ossec收集了一些系统的日志(syslog、secure、maillog等)，看了下elk这个架构，发现很适合ossec，也很好玩。介绍：elk官网https://www.elastic.co/downloadselk由elasticSearch、logstash和kiabana三个开源工具组成。ossec+redis+elk架构图：ossec：事件源、alert源re..
分类：
其他好文 时间：
2016-06-29 15:58:22
阅读次数：
516
Log4j是Apache的一个开放源代码项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件、甚至是套接口 服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过 ...
分类：
移动开发 时间：
2016-06-28 00:35:45
阅读次数：
237
执行[root@localhostlog]#lsof|grep/var/log/messages显示rsyslogd1409root4wREG253,0112065247/var/log/messages[root@localhostlog]#ls-al/proc/1409/fd/4l-wx------.1rootroot64Jun2019:50/proc/1409/fd/4->/var/log/messages[root@localhostlog]#servicersyslogrestartS..
分类：
其他好文 时间：
2016-06-20 22:26:30
阅读次数：
237
Linux系统日志及日志分析 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。大部分Linux发行版默认的日志守护进程为 syslog，位于 /etc/syslog 或 /etc/syslogd，默认配置文件为 /etc/syslog.conf ...
分类：
系统相关 时间：
2016-06-17 17:07:29
阅读次数：
239
一、syslog-ng说明二、syslog-ng下载安装三、syslog-ng配置文件详细说明四、配置syslog-ng收集操作日志五、使用loganalyzer展示收集日志1.syslog-ng说明syslog-ng应用程序是一个灵活和高度可伸缩的系统日志应用程序创建集中的和可信的日志解决方案的理想选择。syslog-ng的主要..
分类：
其他好文 时间：
2016-06-16 18:14:09
阅读次数：
1221
之前我们讲解了Rsyslog-V5.x版本，因为最新版本v8已经更换配置文件写法，这次把v5.x的设置写成v8.x版本供大家参考，但是v8.x新版还是兼容v5版配置文件。并不是v8.x版才开始使用这种写法，只是我们拿最新版演示。回到V5.x版，点击跳转。#工作目录
$WorkDirectory/var/spool/rsys..
分类：
其他好文 时间：
2016-06-12 15:42:05
阅读次数：
168
centos7重启rsyslog服务： 使用：（killall无效） ...
分类：
其他好文 时间：
2016-06-10 21:34:42
阅读次数：
264
logstash如何从redis拉出日志并写入es？
input{
redis{
batch_count=>1
host=>"sz-a-xxxxxredis01-redis-xen.xxxxx.com"
type=>"syslog"
data_type=>"list"
key=>"logstash:syslog-log"
}
redis{
batch_count=>1
host=>"sz-a-xxxxxredis01-redis-xen.xxxx..
分类：
编程语言 时间：
2016-06-08 17:16:53
阅读次数：
284
