如何在Linux中指定syslog端口 (linux指定syslog端口)

系统日志是Linux操作系统中非常重要的一部分，可以记录系统中发生的各种事件和错误，以帮助管理员进行故障排除和系统维护。Syslog是Linux系统日志的标准，用于接收、记录和存储从各种设备和应用程序发送的日志消息。默认情况下，Linux系统将Syslog消息发送到UDP端口514，但是在某些情况下，管理员可能需要在Linux中指定Syslog端口。本文将介绍如何在Linux中指定Syslog端口。

1. 确认Syslog守护进程

在开始指定Syslog端口之前，请确保Syslog守护进程正在运行。Syslog守护进程通常命名为rsyslogd或syslogd，可以使用以下命令检查其状态：

$ systemctl status rsyslog

如果rsyslogd正在运行，则会看到类似以下内容的输出：

● rsyslog.service – System Logging Service

Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)

Active: active (running) since Sat 2023-08-14 17:12:42 UTC; 18h ago

Mn PID: 1223 (rsyslogd)

CGroup: /system.slice/rsyslog.service

└─1223 /usr/in/rsyslogd -n

如果rsyslogd未运行，则可以使用以下命令启动它：

$ sudo systemctl start rsyslog

2. 指定Syslog端口

要在Linux中指定Syslog端口，请编辑rsyslog配置文件，并添加一条规则以将Syslog消息发送到指定端口。

打开rsyslog配置文件rsyslog.conf（或/etc/rsyslog.conf或/etc/rsyslog.d/*.conf等），并找到以下行：

$ModLoad imudp

$UDPServerRun 514

此处表示rsyslog将使用UDP协议监听端口514来接收Syslog消息。要指定另一个端口，请将此行替换为以下行：

$ModLoad imudp

$UDPServerRun

这里的应替换为指定的端口号。例如，要将Syslog消息发送到UDP端口5140，请将行更改为以下行：

$ModLoad imudp

$UDPServerRun 5140

注意，如果还没有使用TCP协议发送Syslog消息，则可能需要将以下行添加到配置文件中，以启用TCP Syslog：

$ModLoad imtcp

$InputTCPServerRun

此处的应替换为指定的TCP端口号。

保存并关闭rsyslog配置文件后，请重新启动rsyslog守护进程，以应用新的Syslog端口设置。

$ sudo systemctl restart rsyslog

3. 测试Syslog端口

要测试新指定的Syslog端口是否正在工作，请使用以下命令发送一条测试Syslog消息：

$ echo “Test Syslog message” | nc -w1 -u

此命令将向指定IP或主机名的Syslog服务器发送一条UDP消息，消息内容为”Test Syslog message”。这里的应替换为用于测试的Syslog服务器的主机名或IP地址，而应替换为之前配置为Syslog监听端口的端口号。

如果Syslog消息已成功发送到指定的端口，则rsyslog日志文件（通常为/var/log/syslog）中应该会看到相应的日志消息。如果没有看到消息，则可能需要检查rsyslog配置文件中的错误，或者检查防火墙设置以确保允许Syslog流量通过指定的端口。

相关问题拓展阅读：

• 关于SUSE Linux系统的syslog日志问题???
• syslog-ng的二、配置说明

关于SUSE Linux系统的syslog日志问题???

日志服务器：1、编辑/etc/昌颂sysconfig/syslog：SYSLOGD_OPTIONS=”-m

0″为SYSLOGD_OPTIONS=”-m

-r”2、重启syslog服务耐罩郑，会发现UDP的514端口处于监听状态。

查看更多答案>>闷兄

希望采纳

syslog-ng的二、配置说明

syslog-ng的主配置文件存放在：/etc/syslog-ng/syslog-ng.conf syslog-ng的配置基于下面的架构：

引用

LOG STATEMENTS『SOURCES － FILTERS －DESTINATIONS』

消息路径 『消息源 － 过滤器 － 目的站』

也就是说，通过定义多个消息源，把匹配上若干个过滤器的消息导向到指定的目的地，从手闷而组成一个消息路径。 定义格式为：

引用

source { sourcedriver params; sourcedriver params; … };

含义：

引用

：一个消息源的标识

sourcedriver：消息源驱动器，可以支持若干参数，并使用分号“；”隔离多个消息源驱动器

消息源驱动器有：

引用

file (filename) ： 从指定的文件读取日志信息

unix-dgram (filename) ： 打开指定的SOCK_DGRAM模式的unix套接字，接收日志消息

unix-stream (filename) ： 打开指定的SOCK_STREAM模式的unix套接字，接收日志消息

udp ( (ip),(port) ) ： 在洞薯伏指定的UDP端口接收日志消息

tcp ( (ip),(port) ) ： 在指定的TCP端口接收日志消息

sun-streams (filename) ： 在solaris系统中，打开一个（多个）指定的STREAM设备，从其中读取日志消息

internal() ： syslog-ng内部产生的消息

pipe(filename),fifo(filename) ： 从指定的管道或者FIFO设备，读取日志信息

例如：

引用

source s_sys {

file (/proc/kmsg log_prefix(kernel: ));

unix-stream (/dev/log);

internal();

# udp(ip(0.0.0.0) port(514)); #如果取消注释，则可以从udp的514端口获取消息

};

※linux使用/dev/log作为SOCK_STREAMunix的套接字，BSD使用/var/run/log；

参数需要使用括号括住。 定义格式为：

引用

filter { expression; };

含义：

引用

：一个过滤器标识

expression：表达式

表达式支持：

引用

逻辑操作符：and（和）、or（或）、not（非）；

函数：可使用正规表达式描述内容

过滤函数有：

引用

facility(,)： 根据facility（设备）选择日志消息，使用逗号分割多个facility

level(,)： 根据level（优先级）选择日志消息，使用逗号分割多个level，或使用“..”表示一个范围

program(regexp)： 日志消息的程序名是否匹配一个正则表达式

host(regexp)： 日志消息的主机名是否和一个正则表达式匹配

match(regexp)： 对日志消息的内容进行正则匹配

filter()： 调用另一条过滤规则并判断它的值

例如：

引用

filter f_filter2 { level(info..emerg) and

not facility(mail,authpriv,cron); };

※这里的level定义info，相当于syslog的.=info，并不包括更低的等级；

若需要包括更低的等纳携级，请使用“..”表示一个等级范围；

另外，filter(DEFAULT)，用于捕获所有没有匹配上的日志消息。filter(*)是无效的。 定义格式为：

引用

destination { destdriver params; destdriver params; … ;};

含义：

引用

：一个目的地的标识

destdriver ：目的地驱动器

目的地驱动器有：

引用

file (filename) ：把日志消息写入指定的文件

unix-dgram (filename) ：把日志消息写入指定的SOCK_DGRAM模式的unix套接字

unix-stream (filename) ：把日志消息写入指定的SOCK_STREAM模式的unix套接字

udp (ip),(port) ：把日志消息发送到指定的UDP端口

tcp (ip),(port) ：把日志消息发送到指定的TCP端口

usertty(username) ：把日志消息发送到已经登陆的指定用户终端窗口

pipe(filename),fifo(filename) ：把日志消息发送到指定的管道或者FIFO设备

program(parm) ：启动指定的程序，并把日志消息发送到该进程的标准输入

举例：

引用

destination d_mesg { file(/var/log/messages); };

destination d_syslog { udp (192.168.228.225 port(514)); };

※配合使用udp或tcp即可实现集中的日志服务器。注意，udp函数的写法上和消息源驱动器中的定义不同。 定义格式为：

引用

log { source S1; source S2; … filter F1; filter F2; … destination

D1; destination D2; … };

把消息源、过滤器、消息目的组合起来就形成一条完整的指令。日志路径中的成员是顺序执行的。凡是来源于指定的消息源，匹配所有指定的过滤器，并送到指定的地址。

※同样的，每条日志消息都会经过所有的消息路径，并不是匹配后就不再往下执行的，请留意。

关于linux指定syslog端口的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。