はじめに：UbuntuのRsyslogを使用したログ管理の習(xí)得

効率的なログ管理は、問題のトラブルシューティング、セキュリティを監(jiān)視し、システムの安定性を維持しようとするシステム管理者にとって最も重要です。 Ubuntuは、堅(jiān)牢なRsyslogロギングシステムを活用して、従來(lái)のSyslogを超えた高度な機(jī)能を提供します。このガイドでは、UbuntuのRSYSLOG管理を詳しく説明し、インストール、構(gòu)成、リモートロギング、トラブルシューティング、高度なテクニックをカバーしています。

Rsyslogの理解：強(qiáng)力な伐採(cǎi)ソリューション

Rsyslog（ログ処理用のロケット速度システム）は、効率的なログ処理、フィルタリング、および転送を提供する高性能Syslogデーモンです。主な機(jī)能には、マルチスレッド処理、柔軟なフィルタリング、多様なログ形式（JSON、CSV）のサポート、セキュア送信（TCP、UDP、TLS）、リモートログ転送、およびデータベース統(tǒng)合が含まれます。これは、Ubuntu 20.04 LTSのデフォルトのロギングシステムであり、その後、エンタープライズレベルの展開に最適です。

インストールと構(gòu)成：Rsyslogを開始します

Rsyslogの存在の確認(rèn)：最初に、rsyslogが既にインストールされているかどうかを確認(rèn)してください。

 SystemCtlステータスrsyslog

アクティブでない場(chǎng)合は、次のようにインストールします。

 sudo aptアップデート
sudo apt install rsyslog -y

サービスを有効にして開始します。

 sudo systemctlはrsyslogを有効にします
sudo systemctlはrsyslogを開始します

systemctl status rsyslogを使用してステータスを確認(rèn)します。

rsyslog構(gòu)成ファイル：

メイン構(gòu)成ファイルは/etc/rsyslog.confであり、 /etc/rsyslog.d/に追加の構(gòu)成があります。

構(gòu)成構(gòu)文： rsyslogはfacility.severity actionを使用します。

 <code>FACILITY.SEVERITY ACTION</code>

• 施設(shè)：ログタイプ（例： auth 、 cron 、 daemon 、 mail 、 user 、 syslog ）
• 重大度：重要性レベル（例： debug 、 info 、 warning 、 error 、 critical ）
• アクション：ログ宛先または転送方法

例：

 <code>authpriv.* /var/log/auth.log *.info;mail.none;authpriv.none;cron.none /var/log/syslog</code>

一般的な指令： *. ：すべての施設(shè)/重癥度。 cron.* ：すべてのCronジョブ。 authpriv.* ：認(rèn)証メッセージ。

ログファイルの管理：組織とローテーション

デフォルトのログの場(chǎng)所：標(biāo)準(zhǔn)ログの場(chǎng)所には、 /var/log/syslog 、 /var/log/auth.log auth.log、 /var/log/kern.log kern.log、および/var/log/dmesgが含まれます。

カスタムログファイル：このような行を/etc/rsyslog.confに追加して、カスタムログファイルを作成します：

 <code>local7.* /var/log/custom.log</code>

変更を行った後、RSyslogを再起動(dòng)します。

Logrotateを使用したログ回転： Logrotateは、ログファイルの膨らみを防ぎます。編集/etc/logrotate.d/rsyslogローテーション設(shè)定を構(gòu)成する（例えば、ログを保持する日數(shù)、圧縮）。 sudo logrotate -f /etc/logrotate.confを?qū)g行して、変更を適用します。

リモートロギング：集中ログ管理

リモートロギングの利點(diǎn)：集中ログ分析、強(qiáng)化されたセキュリティ、単純化されたネットワーク全體の監(jiān)視。

rsyslogのログサーバーとしての構(gòu)成： /etc/rsyslog.confのimudpおよびimtcpモジュールを除去して、ポート514でログを受信します。RSYSLOGを再起動(dòng)します。

リモートサーバーにログを送信する：クライアントマシンで、サーバーのIPアドレスとポート514（例えば、 *.* @192.168.1.100:514 for UDP、 *.* @@192.168.1.100:514 ）を使用してログをサーバーに転送するようにrsyslogを構(gòu)成します。クライアントにRSyslogを再起動(dòng)します。

監(jiān)視とトラブルシューティング：ログに注意してください

リアルタイムログ表示： tail -f /var/log/syslogまたはjournalctl -fを使用して、ログをリアルタイムで監(jiān)視します。

rsyslogのデバッグ： sudo journalctl -u rsyslog --no-pager 。 $DebugLevel 2 in /etc/rsyslog.confを設(shè)定することにより、デバッグモードを有効にします。

高度な機(jī)能：RSyslogの機(jī)能の拡大

データベースロギング： ommysqlモジュールを使用してMySQLまたはPostgreSQLと統(tǒng)合します。

LogstashとGraylogの統(tǒng)合： LogstashまたはGraylogとの互換性のためのJSON形式の出力ログ。

結(jié)論：Rsyslogの力を活用

Rsyslogは、Ubuntuで効果的なログ管理のための強(qiáng)力なロギングツールです。構(gòu)成オプション、ログ回転、トラブルシューティング方法を理解することにより、システム管理とセキュリティに不可欠な堅(jiān)牢で効率的なログ監(jiān)視システムを確立できます。

以上がログを合理化する：ubuntuでの効果的なシステムログ管理のためにrsyslogの探索の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。