建站
咨詢
售后
建站咨詢
新聞中心
隨著計(jì)算機(jī)技術(shù)的發(fā)展，越來越多的公司使用linux日志服務(wù)器來記錄重要信息，以免系統(tǒng)宕機(jī)造成數(shù)據(jù)丟失。Linux日志服務(wù)器是基于Linux系統(tǒng)的一款日志服務(wù)器，它可以將不同類型的日志文件中的數(shù)據(jù)自動(dòng)存儲(chǔ)到數(shù)據(jù)庫中。為了讓數(shù)據(jù)更安全，我們有必要正確配置Linux日志服務(wù)器，以獲得最佳性能。
一、安裝LOGstash
Logstash是一個(gè)開源的日志收集服務(wù)軟件，它可以將多種格式的日志數(shù)據(jù)輸入到指定的數(shù)據(jù)庫中。要使用Logstash，需要先在Linux系統(tǒng)上安裝，可以使用下面的命令來安裝：
$ wget https://artifacts.elastic.co/downloads/logstash/logstash-7.7.1.tar.gz
$ tar -xzvf logstash-7.7.1.tar.gz
$ cd logstash-7.7.1/
$ bin/logstash -e ‘input { stdin { } } output { stdout {} }’
二、配置Logstash
要正確使用Logstash，需要編輯配置文件，在conf目錄下創(chuàng)建logstash.conf，然后添加以下內(nèi)容：
input {
file {
type => ‘syslog’
path => [‘/var/log/syslog’,’/var/log/auth.log’]
codec => ‘plain’
}
}
output {
elasticsearch {
hosts => [“l(fā)ocalhost:9200”]
}
stdout {
codec => rubydebug
}
}
在輸入部分，指定讀取系統(tǒng)日志文件的路徑，以及數(shù)據(jù)編碼格式。在輸出部分，指定將日志存儲(chǔ)到本地Elasticsearch數(shù)據(jù)庫中，以便更方便地查詢。
三、配置日志轉(zhuǎn)儲(chǔ)腳本
如果需要將Linux日志持久化存儲(chǔ)，則需要編寫一個(gè)腳本來實(shí)現(xiàn)，此腳本的主要作用是每隔一段時(shí)間把日志文件轉(zhuǎn)儲(chǔ)到指定的位置：
#!/bin/bash
# rotate log file every day and keep 7 days before
rotate_time=604800
# The log file you want to rotate
log_file=/var/log/syslog
while true
do
# Archive log file
now_time=`date “+%F %T”`
mv ${log_file} ${log_file}.${now_time}
# Reload syslog to write log in the new log file
kill -HUP `cat /var/run/syslogd.pid 2> /dev/null`
# Sleep for one week
sleep $rotate_time
done
四、啟動(dòng)服務(wù)
一旦Logstash和轉(zhuǎn)儲(chǔ)腳本配置完成后，就可以啟動(dòng)服務(wù)了，可以使用下面的命令啟動(dòng)Logstash服務(wù)：
$ bin/logstash -f logstash.conf
然后再啟動(dòng)轉(zhuǎn)儲(chǔ)腳本，可以使用nohup命令將腳本運(yùn)行在后臺(tái)：
$ nohup bash rotate_log.sh &
通過上述步驟，便可以高效配置Linux日志服務(wù)器，以便將日志數(shù)據(jù)轉(zhuǎn)儲(chǔ)到一個(gè)安全可靠的地方，方便更好地跟蹤問題。
創(chuàng)新互聯(lián)是成都專業(yè)網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計(jì)、SEO優(yōu)化、手機(jī)網(wǎng)站、小程序開發(fā)、APP開發(fā)公司等,多年經(jīng)驗(yàn)沉淀,立志成為成都網(wǎng)站建設(shè)第一品牌！
本文題目：如何高效配置Linux日志服務(wù)器（linux配置日志服務(wù)器）
轉(zhuǎn)載來于：http://www.5511xx.com/article/djdgisj.html
