whpu000625 发表于 2013-11-17 11:35

syslog如何配置

本帖最后由 whpu000625 于 2013-11-19 10:27 编辑

我想将一台机器的log信息发送到另外一台机器保存，但是为什么如下的配置无效
# cat /etc/hosts
127.0.0.1 localhost
10.20.65.114 T4-1
10.20.65.115 T4-1-ldom loghost

# cat /etc/syslog.conf
local0.info       @loghost

# svcadm disable system-log
# svcadm enable system-log

但是在10.20.656.115机器上没有看到log信息。

请问我的配置漏掉了什么吗？具体该如何配置

icyfish28 发表于 2013-11-17 15:30

是不是facility.level不对，还是远程机不接受remote syslog
用logger命令测试一下，再不行snoop udp port 514

whpu000625 发表于 2013-11-18 12:45

不需要特别的设置吗？消息发送到远程主机后，远程主机是如何确定这个消息并根据什么记录到文件中呢

whpu000625 发表于 2013-11-18 16:37

有没有人配置成功过，能否告诉我方法

yejunlon 发表于 2013-11-18 20:27

草，，，
这ip地址有656这么大的嘛，，，
是不是ip地址这地方粗心写错的原因啊

lbseraph 发表于 2013-11-18 21:56

确实，感觉是不是加多了个6，直接先ping一下10.20.656.115，不通的话那就没话说了~

whpu000625 发表于 2013-11-19 10:28

lbseraph 发表于 2013-11-18 21:56 static/image/common/back.gif
确实，感觉是不是加多了个6，直接先ping一下10.20.656.115，不通的话那就没话说了~

不好意思，那个6是我写错了，实际系统中是正确的

whpu000625 发表于 2013-11-25 19:12

既然没有人回答，我就自己调查一下吧，原因如下：
远程系统的system-log服务虽然启动了，但是该服务默认不接收远程主机的log(我的是solaris11系统)#svcprop system-log
config/log_from_remote boolean false
config/value_authorization astring solaris.smf.value.system-log
general/complete astring
......
由于config/log_from_remot的值为false，表示不接收远程log，将该值修改为true后，就可以了

wenmaming_cu 发表于 2013-12-02 22:42

GOOD，不错。
页: [1]
查看完整版本: syslog如何配置