Central Longer is dit een server die als server fungeert en alle logs ontvangt van elke server, elke client die daar is ingesteld
om de logboekinformatie te ontvangen.
Het doel van deze server is om zelf logs te genereren, die alle logs in de logboekdirectory
beheren.
En ook, als het zo gebouwd is dat het alle logs kan ontvangen, dan zou het kunnen werken als een centrale logger.
En de reden waarom we het central log noemen is omdat het een centrale locatie is, net zoals
je veel namen ziet als Grand Central of Central location.
Bij alles wat centraal gelegen is om al het inkomende verkeer te ontvangen, of het nu treinen, vliegtuigen of bussen zijn,
zult u waarschijnlijk het woord centraal horen samen met de naam van zijn eigenlijke locatie.
Dus in onze Linux omgeving hebben we de server genaamd Central Logger en die heeft een service die binnen die
server draait.
Het heet RSS Log.
En de naam van de dienst of het pakket is Artosis Log.
Het is niet heeft geen D aan het eind, maar het is gewoon iets waar je aan moet wennen.
Ik weet niet waarom sommige diensten het niet hebben, sommige niet.
Maar dat is oké.
Gebruik, er is iets waar je gewoon in moet leven.
Een configuratiebestand bevindt zich op theses log dotcom bestand.
Hier ga je naar binnen en verander je de parameters als dat nodig is.
En de service te starten om te stoppen zijn exacte syntaxis zou zijn sinds systeem ctrl herstart onze service log en om het in te schakelen
bij het opstarten, wat betekent dat elke keer dat u uw systeem opnieuw opstart, je wilt deze dienst te
zijn up and running samen met het systeem.
Dus je maakt een beeld mogelijk, spreekt duizend woorden.
Dus daarom heb ik deze foto aan de rechterkant.
In het midden zie je de server, die als centrale logger fungeert.
Het ontvangt al het verkeer van alle andere servers.
Die servers kunnen van alles zijn, het is niet specifiek een server, het kan een modem zijn.
Het zou een Windows machine kunnen zijn.
Het zou een Linux machine kunnen zijn.
Het zou een printer kunnen zijn.
U zou elk van die apparaten kunnen configureren om zijn logverkeer naar Once-Over te sturen.
Nu is de goede vraag, waarom hebben we onze SAS log server of Central Logger nodig?
Vraag uzelf eens af, als u werkt in een omgeving met duizend servers en u hebt af
en toe problemen met servers, soms met drie servers, soms met tien of 100 servers, gaat
u dan werkelijk één voor één op elke server inloggen en de logboeken controleren om te zien welk systeem problemen
heeft en waar het probleem zich voordoet?
Natuurlijk niet, want het is vervelend
werk, je wilt je tijd daar niet verspillen.
U wilt uw systeem efficiënter maken, zodat er minder naar een machine
gaat.
Ik heb een mooie sessie geopend en ik ga direct naar de PUDI sessie van mijn machine.
Zorg maar dat ik Groot ben, want je moet onbeleefd zijn om die bestanden te gaan aanpassen.
Het eerste wat je moet doen is controleren of je het pakket voor ons testlogboek hebt geïnstalleerd.
En om dat te doen, is het commando R. P. M. Dash Kuai, die een lijst zal maken van alle pakketten die in uw systeem zijn geïnstalleerd.
En de reden dat we grep gebruiken is dat we niet elk pakket dat er is willen opsommen.
Het gaat ons alleen om ons Saslaw-pakket en als je het uitvoert, krijg je de informatie die je zoekt, met uitsluiting
van alle andere pakketten die je nu niet echt interesseren.
Dus je hebt het pakket perfect.
Als u dat pakket niet had, zou u youm install of Sizzla moeten uitvoeren en het zal het pakket installeren zolang u een internetverbinding
hebt en het gaat naar zin S. O. S of een rood haar opslagplaats.
Nu staat het configuratiebestand op C o six sis log file sorry.
In mijn configuratiebestand op mijn dia miste ik dat R gewoon een verkeerde spelling is van exit.
Dus het bestand is etsi zijn log horcoff en als je daar naar binnen gaat druk je op enter en alles wat je weer ziet dat begint met hash,
zou je kunnen negeren.
Sommige van de parameters zijn standaard uitgecommentarieerd als u ze wilde inschakelen.
Als je UDP-verkeer of enig ander verkeer dat binnenkomt, wilt traceren, moet je dit hashteken
ervoor weghalen.
Dus de parameter zou inschakelen zijn.
Degene waar we ons echt zorgen over maken is helemaal aan het einde.
Welke is hier?
Begint met hash.
Je zou het eruit moeten halen als je je systeem verstuurt.
Dit is jouw systeem.
Als u dit systeemlogboek naar een andere centrale logger stuurt, geeft u de naam de hostnaam
of het IP-adres van die centrale logger op.
Dit is poort vijf en vier.
Standaard vindt onze communicatie plaats op poort vijf, een voor net als alle andere diensten,
zoals DNS praat op poort 53.
En er zijn vele andere diensten zoals NNTP gesprekken, ik geloof een drieëntwintig net als dat.
Elke dienst heeft een bijbehorende poort en zal alleen op die poort praten.
Dus je bewaart het als je dat wilt uitcommentariëren.
En als je het eenmaal hebt opgeslagen, weet je dat je je logs verstuurt.
Het volgende wat je doet is de service draaien voordat je de service draait.
Laten we eens kijken of die dienst al draait of niet.
In mijn geval, in ons geval, loopt het.
Het is actief, perfect.
Het draait niet in je systeem.
Ik zou je zeggen om het te starten door system CTL te doen en dan start het en zal het weer gaan werken.
Zo stuur je het verkeer naar één centrale logger.
Het is de beste manier om problemen op te lossen voor een systeembeheerder, en dit maakt het leven een stuk gemakkelijker
om alle logs en onder één dak te hebben.