精读服务器默认rsyslog的配置文件

最新推荐文章于 2025-07-14 16:03:22 发布

原创

最新推荐文章于 2025-07-14 16:03:22 发布 · 1.5k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #运维 #网络

本文详细解析了rsyslog的配置文件，涵盖模块加载、全局指令、日志规则以及远程日志转发规则。重点讨论了如何根据设施（如kern、user、mail等）和优先级（如debug、info、warning）来处理和转发日志，以及如何定制远程日志转发策略，确保日志可靠传输。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

rsyslog的配置文件

rsyslog.conf


#### MODULES ####

$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imjournal # provides access to the systemd journal
#$ModLoad imklog # reads kernel messages (the same are read from journald)
#$ModLoad immark  # provides --MARK-- message capability

#$ModLoad imudp
#$UDPServerRun 514

#$ModLoad imtcp
#$InputTCPServerRun 514


#### GLOBAL DIRECTIVES ####

$WorkDirectory /var/lib/rsyslog

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

#$ActionFileEnableSync on

$IncludeConfig /etc/rsyslog.d/*.conf

$OmitLocalLogging on

$IMJournalStateFile imjournal.state


#### RULES ####
#kern.*                                                 /dev/console

*.info;mail.none;authpriv.none;cron.none                /var/log/messages

authpriv.*                                              /var/log/secure

mail.*                                                  /var/log/maillog


cron.*                                                  /var/log/cron

*.emerg                                                 :omusrmsg:*

uucp,news.crit                                          /var/log/spooler

local7.*                                                /var/log/boot.log

这是一个典型的 rsyslog 配置文件，其中包含了一些基本的配置项和规则。下面我将梳理一下其中的配置项