Central Longer est un serveur qui agit en tant que serveur et qui reçoit tous les journaux de chaque serveur, chaque
client configuré pour recevoir les informations de journalisation.
Le but de ce serveur est de générer des journaux en son sein, qui gère tous les journaux dans le répertoire
des journaux.
Et aussi, s'il est conçu pour recevoir tous les journaux, il pourrait alors fonctionner comme un enregistreur central.
Et la raison pour laquelle nous l'appelons journal central est qu'il s'agit d'un emplacement central, tout comme
vous voyez beaucoup de noms comme Grand Central ou Central location.
Tout ce qui est situé au centre pour recevoir tout le trafic entrant, qu'il s'agisse de trains, d'avions ou
de bus, vous entendrez très probablement le mot central avec le nom de son emplacement réel.
Donc, dans notre environnement Linux, nous avons le serveur appelé Central Logger et il a un service qui s'exécute sur
ce serveur.
C'est ce qu'on appelle le journal RSS.
Et le nom du service ou du package est Artosis Log.
Ce n'est pas n'a pas de D à la fin, mais c'est juste que c'est juste quelque chose auquel vous devez vous
y habituer.
Je ne sais pas pourquoi il n'a pas certains services, d'autres non.
Mais ça va.
Utilisez, il y a quelque chose dans lequel vous n'avez qu'à vivre.
Un fichier de configuration se trouve dans ce fichier journal dotcom.
C'est ici que vous entrez et modifiez les paramètres si nécessaire.
Et le service pour démarrer pour arrêter sa syntaxe exacte serait puisque ctrl système redémarre notre journal de service et l'active
au démarrage, ce qui signifie que chaque fois que vous redémarrez votre système, vous voulez que
ce service soit opérationnel avec le système.
Donc, vous activez une image, parle mille mots.
C'est pourquoi j'ai cette image sur le côté droit.
Si vous voyez au milieu, nous avons le serveur, qui agit comme un enregistreur central.
Il reçoit tout le trafic de tous les autres serveurs.
Ces serveurs peuvent être n'importe quel autre, ce n'est pas spécifiquement un serveur qui peut être un modem.
Il pourrait s'agir d'une machine Windows.
Ce pourrait être une machine Linux.
Il pourrait s'agir d'une imprimante.
Vous pouvez configurer l'un de ces appareils pour envoyer son trafic de journal à une fois.
Maintenant, la bonne question est, pourquoi avons-nous besoin de notre serveur de journal SAS ou de notre Central Logger ?
Eh bien, demandez-vous si vous travaillez dans un environnement où il y a des milliers de serveurs
et que vous rencontrez des problèmes avec les serveurs de temps en temps, parfois trois serveurs, parfois tendus
sur parfois 100 serveurs, allez-vous réellement vous connecter à chaque serveur un par un et vérifiez les journaux pour voir quel système rencontre
un problème et où se produit réellement le problème ?
Bien sûr que non, parce que c'est une tâche fastidieuse, vous ne voulez pas perdre
votre temps là-bas, vous êtes une personne productive, donc vous voulez vous rendre la vie beaucoup plus facile.
Vous voulez rendre votre système plus efficace afin que lorsque vous créez l'enregistreur central, le moins ira
dans une machine.
J'ai une jolie session ouverte et je vais directement entrer dans la session PUDI de ma machine.
Assurez-vous simplement que je suis Groot car vous devez être impoli pour aller modifier ces fichiers.
La première chose que vous devez faire est de vérifier si vous avez installé le package pour notre journal de test.
Et pour ce faire, la commande est R. P. M. Dash Kuai, qui répertoriera tous les packages installés sur votre système.
Et la raison pour laquelle nous utilisons grep est que nous ne voulons pas répertorier tous les packages disponibles.
Nous sommes juste préoccupés par notre paquet Saslaw et vous l'exécutez et vous obtenez les informations que vous recherchez, à l'exclusion de
tous les autres paquets dont vous ne vous souciez pas vraiment à ce stade.
Vous avez donc le package parfait.
Si vous n'aviez pas ce package, vous devrez exécuter youm install ou Sizzla et il installera le package tant que vous avez une
connexion Internet et cela va à la phrase S. O. S ou n'importe quel référentiel de cheveux roux.
Maintenant, le fichier de configuration est à C o six sis log file désolé.
Dans mon fichier de configuration sur ma diapositive, j'ai raté R est juste une faute d'orthographe de sortie.
Donc, le fichier etsi est enregistré horcoff et lorsque vous y entrez, vous appuyez sur Entrée et tout ce que vous voyez à nouveau qui commence par
un hachage, vous pouvez l'ignorer.
Certains des paramètres sont par défaut a été commenté si vous vouliez l'activer.
Si vous souhaitez gérer le trafic UDP ou tout autre trafic entrant, vous devez retirer ce
signe dièse devant celui-ci.
Le paramètre serait donc activé.
Celui qui nous préoccupe vraiment est tout le chemin à la fin.
Lequel est juste ici ?
Commence avec du hachage.
Vous devrez le retirer si vous envoyez votre système.
Ceci est votre système.
Si vous envoyez ces journaux système à un autre enregistreur central, vous spécifierez le nom, le nom
d'hôte ou l'adresse IP de cet enregistreur central.
C'est le port cinq et quatre.
Par défaut, notre système de communication a lieu sur le port cinq, un pour tout autre service, comme
les discussions DNS sur le port 53.
Et il y a beaucoup d'autres services comme les pourparlers NNTP, je crois un vingt-trois juste comme ça.
Chaque service a un port associé et il ne parlera que sur ce port.
Donc, vous l'enregistrez si vous vouliez le commenter.
Et puis une fois que vous l'avez enregistré, vous savez que vous envoyez vos journaux.
La prochaine chose que vous faites est d'exécuter le service avant d'exécuter le service.
Vérifions si ce service est déjà en cours d'exécution ou non.
Dans mon cas, dans notre cas, il fonctionne.
C'est actif, parfait.
Il ne fonctionne pas dans votre système.
Je vous dirais de l'exécuter en faisant le système CTL et de démarrer et il recommencera à fonctionner.
C'est ainsi que vous envoyez le trafic vers un enregistreur central.
C'est le meilleur moyen de dépanner pour un administrateur système, et cela rendra la vie beaucoup plus facile
d'avoir tous les journaux sous un même toit.