搭建中央日志服务器

--远程日志
--将本机的日志，保留在其他的远程服务器上

实验环境：
 logserver ：192.168.1.249
 logclient ： 192.168.1.20

实验过程：
 logserver的配置：
 [[email protected] ~]# cp /etc/rsyslog.conf /etc/rsyslog.conf.bak
 [[email protected] ~]# vim /etc/rsyslog.conf    --修改配置
 $UDPServerRun 514         --开启以下两个选项
 $ModLoad imudp
 
 [[email protected] ~]# service rsyslog restart    --重启日志服务
 
 [[email protected] ~]# netstat -anultp | grep 514    --监控514端口
 udp        0      0 0.0.0.0:514                 0.0.0.0:*                               5132/rsyslogd      
 udp        0      0 :::514                      :::*                                    5132/rsyslogd
**************************************************************************************************
客户端的配置：
 [[email protected] ~]# cp /etc/rsyslog.conf  /etc/rsyslog.conf.bak
 [[email protected] ~]# vim /etc/rsyslog.conf
  $ModLoad imuxsock         --只保留以下三个选项
  $ModLoad imklog    
  *.*                                     @192.168.1.249
 
 [[email protected] ~]# service rsyslog restart
 
************************************************************************************************
测试：用第三台机器远程连接logclient：ssh 192.168.1.20
[[email protected] ~]# tail -f /var/log/secure   --监控服务端日志
Apr 14 09:43:17 clear sshd[6355]: Received disconnect from 192.168.2.100: 11: disconnected by user
Apr 14 09:43:17 clear sshd[6355]: pam_unix(sshd:session): session closed for user root