Linux日志默认时间格式：Dec1609:52:01，看起来不习惯，修改成2014-12-1609:52:01感觉舒服多了。步骤：vi/etc/rsyslog.conf#定义自己的本土化的时间格式$templatemyformat,"%$NOW%%TIMESTAMP:8:15%%hostname%%syslogtag%%msg%\n"#Usedefaulttimestampformat#$ActionFileDefault..
分类：
系统相关 时间：
2014-12-16 15:22:19
阅读次数：
963
一、安装并设置LAMP环境yum-yinstallhttpdmysql*php*二、安装Rsyslog服务器端：yuminstallrsyslogrsyslog-mysqlrsyslog-mysql:将日志传送到MySQL数据库mysql-uroot-p1234</usr/share/doc/rsyslog-mysql-5.8.10/createDB.sql配置数据权限#mysql-uroot–pmysql>grantallon..
分类：
数据库 时间：
2014-12-15 22:02:53
阅读次数：
394
还有慢慢摸索，NG的MYSQL配置，我始终没搞好。RSYSLOG则比较容易。另外，也可以每个RSYSLOG直接入库，不需要经过LOG SERVER。。如果有一个大内网的话。。。配合LOGANALYZER可进行简单的自定义日志管理 。
分类：
其他好文 时间：
2014-12-05 17:05:24
阅读次数：
374
rsyslog日志管理日志：一些历史事件按时间序列将其记录，方便查错以及方便核实所发生的事件。rsyslog的特点：多线程；强大的过滤功能，可实现过滤系统信息中的任意部分；自定义输出格式；适用于企业级别日志记录需求。系统对指定设施定义了八个消息级别分别是：debug（调试级）..
分类：
其他好文 时间：
2014-12-01 06:40:14
阅读次数：
463
RSYSLOG
istherocket-fastsystemforlogprocessing.这是官方的定义，详见http://www.rsyslog.com/以下主要内容有：一、查看rsyslog状态二、解读rsyslog配置文件三、全局指令中的配置日志的格式四、3种记录日志方式（默认本地，远程，mysql库）是如何实现的rsyslog服务查看rsyslo..
分类：
其他好文 时间：
2014-11-27 06:58:04
阅读次数：
265
场景描述：Linux系统启动之后，没有进入到登录界面之前，屏幕刷拉拉一大片的HTTP日志打印，吓了我一大跳，这又是什么系统异常吗？这些日志不是应该写入到/var/log/messages文件中吗？毕竟HTTP服务程序调用的是syslog函数接口！！另外一件古怪的事情是，关闭系统的时候，日志也..
分类：
其他好文 时间：
2014-11-23 16:10:02
阅读次数：
897
rsyslog是日志收集工具，现在很多Linux都自带rsyslog，用其替换掉syslog。如何安装rsyslog就不讲了，大概讲下原理，然后讲logstash的相关配置。
rsyslog本身有一个配置文件 /etc/rsyslog.conf，里面定义了日志文件，以及相应保存的地址，以下述语句为例：
local7.*...
分类：
其他好文 时间：
2014-11-06 11:02:08
阅读次数：
207
管理日志服务RHEL系统中的内核及系统日志功能主要由rsyslogd服务提供，该服务的配置文件为"/etc/rsyslog.conf"。rsyslogd服务默认已经安装并自动运行，/etc/rsyslog.conf配置文件则可以对日志进行设置，它可以指定那些信息需要记录，以及记录在哪里。例：查看/etc/rsyslog.conf..
分类：
系统相关 时间：
2014-10-30 11:57:39
阅读次数：
260
日志系统—日志服务器日志是Linux操作系统重要的一方面，他记录了系统每天系统发生的各种各样的事情，你可以通过他来检查错误发生的原因，或受到攻击时攻击者留下的痕迹，所以日志对于安全来说非常重要。Linux下重要的日志文件位于/var/log/message/var/log/secure安全方面/var..
分类：
数据库 时间：
2014-10-30 02:07:50
阅读次数：
276
