preface

rsyslog是CentOs系統(tǒng)自帶的的一個(gè)日志工具，那么我們就配置logstash來(lái)接受rsyslog的日志。

logstash的syslog模塊

linux-node2上操作
logstash采集rsyslog發(fā)過(guò)來(lái)的日志，需要通過(guò)syslog模塊來(lái)接受，這個(gè)模塊的官網(wǎng)資料是：https://www.elastic.co/guide/en/logstash/2.3/plugins-inputs-syslog.html
下面我們就動(dòng)手配置下logstash的配置文件

[root@linux-node2 ~]# cat /etc/logstash/conf.d/syslog.conf input{syslog {type => "rsyslog"port => 514} } filter{ } output{elasticsearch {hosts => ["192.168.141.4:9200"]index => "rsyslog-%{+YYYY.MM}"} }

確認(rèn)無(wú)誤后,且當(dāng)前服務(wù)器514端口沒(méi)有被占用，因?yàn)閘ogstash使用syslog模塊后會(huì)占用514端口，所以得確保沒(méi)有占用的514端口，啟動(dòng)logstash

[root@linux-node2 conf.d]# /opt/logstash/bin/logstash -f /etc/logstash/conf.d/syslog.conf

查看514端口是否存在

[root@linux-node2 ~]# netstat -lnpt |grep 514 tcp 0 0 :::514 :::* LISTEN 37157/java

配置rsyslog

我們切換到另一臺(tái)服務(wù)器上，在linux-node1節(jié)點(diǎn)上操作。
配置rsyslog.conf，把日志輸送到遠(yuǎn)端的logstash上，即linux-node2上的logstash

[root@linux-node1 ~]# grep 514 /etc/rsyslog.conf |grep -v ^# *.* @@192.168.141.4:514

確認(rèn)無(wú)誤后，重新rsyslogd程序。

[root@linux-node1 ~]# /etc/init.d/rsyslog restart

查看logstash是否接收到了。

我們打開(kāi)head模塊地址查看到有我們剛才配置的索引生成。地址是http://192.168.141.3:9200/_plugin/head/
如下圖所示：

然后切換到kibana上，把system-log添加進(jìn)去。

總結(jié)

以上是生活随笔為你收集整理的elk系列5之syslog的模块使用的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。