想问下能否多个loghost?

bowmanleong

最近客户装了CACTI在其中一部伺服器上...然后想将两台SUN SPARC的sol10 syslog传送到cacti上方便管理
但同时想在本机里保留日程和错误信息在/var/log/syslog和/usr/adm/messages里....
昨天试过在/etc/syslog.conf里加了一行
*.*    @10.251.96.100
然後重啟了system-log服務....
再用snoop -r port 514
检查会否有任何信息传到cacti上....今天早上客户说cacti没有任何信息...但/var/log/syslog下面有信息更新的...
在网上查了一下说好像要在/etc/hosts里加loghost...才可以把信息传到有loghost的主机上
所以想问下能否像下面这样设定...
[root@Sol10a /]#cat /etc/hosts
#
# Internet host table
#
::1     localhost
127.0.0.1        localhost
10.251.97.16   Sol10a  loghost
10.251.96.100 Cacti     loghost

roger1402001

回复 1# bowmanleong
這樣設定應該沒有問題。

但是，它的運作應該都是找到第一筆的 loghost。

不會依照你期許運行。

   

bowmanleong

回复 2# roger1402001

謝謝前輩的回覆,那就是說....沒法同時傳送信息?
   

roger1402001

回复 3# bowmanleong

是的~

依照你的 /etc/hosts 設定應該會將信息會傳送到10.251.97.16   Sol10a

不是前輩啦~~~

跟大家經驗分享，若有錯誤還請大家指正

  謝謝

bowmanleong

回复 4# roger1402001


   看來只能把cacti那台機器設為loghost....再看看本機的syslog會否有更新....

bowmanleong

回复 4# roger1402001


昨天客戶說他們有些伺服器也會這樣做...同時在本機存syslog另外發到cacti上....
他們唯一不一樣的就是他們的/etc/hosts里面沒有把任何一部伺服器設為loghost
昨天我已經把/etc/hosts所有loghost的字句都刪除.....而且重啟了system-log服務
今天早上客戶說還是沒有在cacti上收到信息.....但本機的syslog也有更新....
想問下各位.../etc/hosts在修改之後...有沒有什麼服務需要重啟令伺服器知道/etc/hosts有修改過

roger1402001

回复 6# bowmanleong

猜應該有其他的 name service，如 nis or ldap定義了吧~

每台伺服器上測試一下，找出定義的 loghost:

# ping -s loghost

若是 Cacti  10.251.96.100有回應，就在找看看原因。
   

roger1402001

回复 6# bowmanleong

在 Cacti  要修改 syslog property才能收到其他Server 的信息

修改方式，如下:

       # svccfg -s svc:/system/system-log setprop config/log_from_remote = true
       # svcadm restart svc:/system/system-log
   

bowmanleong

回复 7# roger1402001


   我現在是沒有設定loghost...完全是靠syslog.conf的設定去做的..
   晚點再去客戶那試試ping -s loghost 看看能不能找出來...但估計還是本機

roger1402001

回复 9# bowmanleong

Cacti  要修改 syslog 才能收到其他Server 的信息

修改方式，如下:

       # svccfg -s svc:/system/system-log setprop config/log_from_remote = true
       # svcadm restart svc:/system/system-log

  Good luck。。。