ubuntu syslog如何配置

在Ubuntu系统中，syslog的配置主要涉及以下几个方面：

1. 日志级别和输出位置

Ubuntu默认使用rsyslog作为日志系统。你可以通过编辑/etc/rsyslog.conf文件来配置日志级别和输出位置。

基本配置

• 打开终端并输入以下命令以编辑rsyslog.conf文件：

  sudo nano /etc/rsyslog.conf
  

• 修改日志级别和输出位置。例如，将所有日志发送到远程服务器：

  *.* @remote_server_ip:514
  

• 保存并退出编辑器（在nano中按Ctrl+X，然后按Y确认，最后按Enter）。

日志级别

• *.info;mail.none;authpriv.none;cron.none /var/log/syslog
• authpriv.* /var/log/auth.log
• mail.* -/var/log/mail.log
• cron.* /var/log/cron.log
• *.emerg *
• uucp,news.crit /var/log/spooler
• local7.* /var/log/boot.log

2. 日志轮转

Ubuntu使用logrotate工具来管理日志文件的轮转。默认情况下，logrotate会每天轮转日志文件，并保留一定数量的旧日志文件。

配置logrotate

• 打开/etc/logrotate.conf文件：

  sudo nano /etc/logrotate.conf
  

• 确保包含以下行以启用日志轮转：

  /var/log/syslog
  /var/log/auth.log
  /var/log/mail.log
  /var/log/cron.log
  /var/log/boot.log
  

• 你可以自定义logrotate的行为，例如设置保留的日志文件数量或压缩旧日志文件：

  rotate 7
  compress
  delaycompress
  missingok
  notifempty
  create 640 root adm
  

3. 远程日志收集

如果你需要将日志发送到远程服务器，可以使用rsyslog的TCP或UDP模块。

配置TCP日志收集

• 在/etc/rsyslog.conf中添加以下行：

  *.* @@remote_server_ip:514
  

配置UDP日志收集

• 在/etc/rsyslog.conf中添加以下行：

  *.* @remote_server_ip:514
  

4. 防火墙配置

确保你的防火墙允许UDP端口514（用于UDP日志传输）和TCP端口514（用于TCP日志传输）的流量。

使用ufw配置防火墙

• 允许UDP端口514：

  sudo ufw allow 514/udp
  

• 允许TCP端口514：

  sudo ufw allow 514/tcp
  

5. 重启服务

完成配置后，重启rsyslog服务以应用更改：

sudo systemctl restart rsyslog

通过以上步骤，你可以根据需要配置Ubuntu系统的syslog，包括日志级别、输出位置、日志轮转和远程日志收集等。