如何收集系统日记事件(拉)或转发系统日记事件(推送)?
我想要转发事件日志(http://windows.tips.net/T012878_What_is_the_Purpose_of_the_Forwarded_Events_Event_Log.html),但在Linux下.
我正在使用ArchLinux但不确定这很重要.
我应该将日志转发到syslog然后收集syslog吗?这样做会丢失任何信息吗?我可以在没有syslog守护进程的情况下收集日志消息吗?
解决方法
将消息转发到像syslog这样的遗留软件只会给您带来开销.
相反,您可以使用本机日记功能实现这两种模型.
推模型:
(日志来源)systemd-journal-upload – > systemd-journal-remote(日志收集器)
拉模型:
(日志源)systemd-journal-gatewayd< - systemd-journal-remote(日志收集器) 箭头显示谁发起连接. HTTPS用作传输,因此它是安全的. 可以从以下方面获得更多信息: http://www.freedesktop.org/software/systemd/man/systemd-journal-remote.html
http://www.freedesktop.org/software/systemd/man/systemd-journal-upload.html
等等.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。