最近遇到一个需求，需要把线上环境的debug日志及集中化收集起来，一方面是方便开发调试；一方面是避免直接到线上环境查看，存在安全隐患。常用可选方案：rsyslog发送端 + rsyslog接收端： 直接存在接收端的本地硬盘rsyslog发送端 + logstash接收端 + <后续第三方处理>： 接受到log更新行后，通过logstash简单处理后，可以继续往第三方处理，如放到Elas
原创
2021-03-10 09:42:34
582阅读
rsyslogd: WARNING: rsyslogd is running in compatibility mode. Automatically generated config directives may interfer with your rsyslog.conf settings. We suggest upgrading your config and adding -c3 as
翻译
精选
2014-09-27 00:58:07
2534阅读
rsyslog系统自带的日志服务syslogd是Linux下的一个记录日志文件服务。从结构来说，可以理解为这个服务下面有一系列的子服务，例如mail、auth、cron、kern等等，这些子服务对外提供日志记录的功能，而当其它的程序或服务需要记录日志的时候，就可以直接调用这些子服务将日志记录到设定的地方。而配置这整个守护进程以及其子服务的地方就是/etc/syslog.conf这个文件。rsysl
syslog，是linux所有子系统的公告消息区。syslog是一个综合日志记录系统，广泛运行在类unix系统上，主要功能是方便日志管理和分类存放日志。 syslog能设置根据输出信息的程序或重要的信息分类存储不同文件。syslog以被动方式工作，它等待设备或程序输入信息，不主动搜集信息。 现在主要 ...
转载
2021-09-11 19:48:00
553阅读
2评论
rsyslog日志管理和logrotate日志存储轮转前言：系统日志是记录服务器系统运行和软件运行状况的记录程序，如果系统和软件在运行中出错，我们就可以在日志中获取到问题发生时的记录，并以此寻求解决问题的方法。一.rsyslog 系统日志管理系统1.什么是 rsyslog 系统日志管理系统①基于TCP网络协议传输日志信息。②更安全的网络传输方式。③有日志信息的即时分析框架。④后台数据库。⑤在配置文
最近发现跑keepalived的几台机器的日志总是打印不完，还好给抛了一个报错，信息如下：[root@yw_lvs2_backup etc]# tail -n 1000000 /var/log/messages-20130526 | grep "rate-limiting"
May 20 11:43:55 yw_lvs2_backup rsyslogd-2177: imuxsock begins
原创
2013-05-28 15:08:33
10000+阅读
点赞
2评论
服务器作用不就是发送和收集数据，这个数据无非分为两类，一类是业务数据，主要是为维持业务运行数据，比如一个游戏服务器，业务数据有装备信息，用户等级信息，装备爆率等等。另一类数据就是日志信息，这个数据非必要数据，但是这个数据可以分析用户行为，可以进一步的帮助我们发现用户需求创造收入来源，，在这个大数据时代如果不搞点数据分析基本上不敢说主机是高科技公司。同时我们也使用日志信息记录服务器状态，协助我们了解
在Kubernetes（K8S）集群中，监控日志是非常重要的，而rsyslogd是Linux系统中用于处理系统和应用程序日志的守护进程。有时候rsyslogd可能会占用较高的内存，这时候我们就需要对其进行优化和调整。
整体流程如下：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 查看rsyslogd当前内存占用情况 |
| 2 | 修改rsyslogd配置文件 |
| 3
rsyslog介绍官方原文：RSYSLOG is the rocket-fast system for log processing.rsyslog可以理解为是syslog的升级版。主要的特点有：Multi-threadingTCP, SSL, TLS, RELPMySQL, PostgreSQL, Oracle and moreFilter any part of syslog messageF
日志文件 1． 日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。 2． 日志对于安全来说也很重要，它记录了系统每天发生的各种事情，通过日志来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 3． 可 ...
转载
2021-08-25 14:41:00
170阅读
2评论
非常详细的rsyslogd配置文件解析 rsyslog服务和logrotate服务 rsyslog 是一个 syslogd 的多线程增强版。现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了rsyslog负责写入日志, logrotate负责备份和删除旧日志, 以及更新日
转载
2016-06-15 15:33:00
85阅读
2评论
CentOS笔记（四十九）
原创
2022-06-21 11:10:13
206阅读
关于备份，公司使用的rsync，恰逢Docker容器很火，所以，在享受到docker带来的好处之后，也是为了统一一下，所以备份我也想用容器。当然了，要想用容器，就得有镜像，一般用的也是官方镜像，好巧不巧官方没有rsync镜像，用别人的吧，感觉又不是很好，没有安全感，索性就自己写了一个。这就涉及到Docker里面Dockerfile了。 那就先从创建镜像开始吧！[root@localhost rsy
1.日志文件的格式 基本的日志包括四列： a.事件产生的时间 b.发生事件的服务器的主机名 c.产生时间的服务名或程序名 d.具体信息2./etc/rsyslogd.c
命令名称：ln命令英文原意：link命令所在路径：/bin/link执行权限：所有用户语法：ln -s[源上...
原创
2022-08-17 08:41:27
169阅读
在Kubernetes（K8S）集群中，监控日志是非常重要的，而rsyslogd是Linux系统中用于处理系统和应用程序日志的守护进程。有时候rsyslo
最近发现K8s机器经常有内存告警，上去抽了几台ECS 看了下都发现了rsyslogd占用大量内存的情况出现。
如下图：
根因分析
k8s宿主机上，/var/log/messages有几个G的日志，发现rsyslog把Journal的log都进行的输出和汇总。 当容器越多是，log也就会也多，内存占用也就越多。同时也可能导致systemd-journald内存占用过高。
因此我们最好优化下
原创
精选
2021-06-19 15:42:36
3719阅读
日志管理服务rsyslogd CentOS 7.6日志服务是rsyslogd，CentOS 6.x日志服务是syslogd。rsyslogd功能更加强大。rsyslogd的使用、日志文件的格式，和syslogd服务兼容 命令 ps aux | grep "rsyslog" | grep -v "gr ...
转载
2021-05-22 00:20:00
855阅读
2评论
[root@localhost log]# uname -aLinux localhost.localdomain 2.6.32 #1 SMP Sun Sep 20 18:58:21 PDT 2015 x86_64 x86_64 x86_64 GNU/Linux [root@localhost sb
转载
2016-06-13 14:42:00
80阅读
2评论
