데비안 syslog를 배우는 방법

이 안내서는 데비안 시스템에서 syslog를 사용하는 방법을 배우도록 안내합니다. Syslog는 로깅 시스템 및 응용 프로그램 로그 메시지를위한 Linux 시스템의 핵심 서비스입니다. 관리자가 시스템 활동을 모니터링하고 분석하여 문제를 신속하게 식별하고 해결하는 데 도움이됩니다.

1. Syslog의 기본 지식

Syslog의 핵심 기능에는 다음이 포함됩니다. 로그 메시지 중앙 수집 및 관리; 다중 로그 출력 형식 및 대상 위치 (예 : 파일 또는 네트워크) 지원; 실시간 로그보기 및 필터링 기능 제공.

2. SysLog 설치 및 구성 (RSYSLOG 사용)

데비안 시스템은 기본적으로 rsyslog를 사용합니다. 다음 명령으로 설치할 수 있습니다.

 Sudo 적절한 업데이트
sudo apt rsyslog를 설치하십시오

RSYSLOG 구성 :

1. 현재 상태를 확인하십시오 : sudo systemctl status rsyslog

2. 구성 파일 편집 : 텍스트 편집기 (예 : nano 또는 vim )를 사용하여 구성 파일 열기 : sudo nano /etc/rsyslog.conf

3. 구성 예제 (원격 로그를 수신 할 수 있음) : 다음 구성을 통해 RSYSLOG는 원격 클라이언트로부터 UDP 및 TCP Syslog Logs를 수신 할 수 있습니다 (필요에 따라 수정하십시오).

 <code># 允许从远程客户端接收UDP syslog日志$InputUDPServerRun 514 # 允许从远程客户端接收TCP syslog日志$InputTCPServerRun 514</code>

4. RSYSLOG 서비스를 다시 시작 : sudo systemctl restart rsyslog

3. Syslog 로그를 봅니다

JournalCTL 사용 : journalctl SystemD의 로그 서비스 도구입니다.

• 모든 로그 표시 : journalctl
• 시스템이 시작된 이후 로그 표시 : journalctl -b
• 새로운 로그를 실시간으로 표시하십시오 : journalctl -f
• 필터 특정 서비스 로그 : journalctl -u 服务名
• 필터 특정 이벤트 로그 : journalctl -e "事件描述"

로그 파일보기 : Debian의 로그 파일은 일반적으로 /var/log 디렉토리에 있습니다. cat /var/log/syslog 또는 less /var/log/syslog 사용하여 볼 수 있습니다.

로그를 실시간으로보기 : tail -f /var/log/syslog 사용하여 로그 파일을 실시간으로 모니터링하십시오.

4. 고급 구성

원격 syslog 서버 구성 :

• 서버 측 : 서버의 /etc/rsyslog.conf 에서 다음과 유사한 구성 추가 특정 IP 주소에서 로그를 수신하려면 ( rsyslog-server-ip 서버 IP 주소로 바꾸십시오) : *.* @@rsyslog-server-ip:514

• 클라이언트 : 클라이언트의 /etc/rsyslog.conf 에서 다음과 유사한 구성 추가를 추가하고 원격 서버로 로그를 보냅니다 ( rsyslog-server-ip 서버 IP 주소로 바꾸십시오) : *.* @@rsyslog-server-ip:514

방화벽 구성 : UFW 방화벽을 사용하는 경우 포트 514를 허용하십시오.

 Sudo UFW는 514/TCP를 허용합니다
Sudo UFW는 514/UDP를 허용합니다
Sudo UFW Reload

5. 학습 자원

• rsyslog 공식 문서 : https://www.php.cn/link/97fd09fc2eb8eefa24c6b551f68ff559 (영어)
• 기타 온라인 자습서 및 Q & A 웹 사이트 (관련 키워드 검색 권장)

위의 단계와 참조로 제공된 리소스를 학습함으로써 Debian Syslog의 구성 및 사용을 효과적으로 배우고 마스터 할 수 있습니다. 시스템 보안 및 안정성을 유지하는 데 정기적 인 로깅 점검 및 분석이 필수적입니다.

위 내용은 데비안 syslog를 배우는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!