Central Longer là đây là một máy chủ hoạt động như một máy chủ và nó nhận tất cả nhật ký từ mọi máy chủ, mọi khách
hàng đặt ra đó để nhận thông tin ghi nhật ký.
Mục đích của máy chủ này là tạo các bản ghi bên trong chính nó, máy chủ này quản lý tất cả các bản ghi trong thư
mục nhật ký.
Ngoài ra, nếu nó được xây dựng để nhận tất cả các nhật ký, thì nó có thể hoạt động như một bộ ghi nhật ký trung tâm.
Và lý do chúng tôi gọi nó là logia trung tâm vì nó là vị trí trung tâm, giống như bạn thấy rất
nhiều cái tên như Grand Central hay Central location.
Bất cứ thứ gì được đặt ở vị trí trung tâm để tiếp nhận tất cả lưu lượng đến, cho dù đó là tàu hỏa hay máy bay hay
xe buýt, bạn rất có thể sẽ nghe thấy từ trung tâm cùng với tên của vị trí thực tế của mình.
Vì vậy, trong môi trường Linux của chúng tôi, chúng tôi có máy chủ được gọi là Central Logger và nó có một dịch vụ chạy trong
máy chủ đó.
Nó được gọi là Nhật ký RSS.
Và tên của dịch vụ hoặc gói là Artosis Log.
Nó không phải là không có chữ D ở cuối, nhưng nó chỉ là một cái gì đó mà bạn phải làm quen
với nó.
Tôi không biết tại sao nó không có, một số dịch vụ có nó, một số dịch vụ thì không.
Nhưng không sao đâu.
Sử dụng, có một cái gì đó bạn chỉ cần phải sống trong đó.
Tệp cấu hình nằm ở tệp dotcom nhật ký của luận án.
Đây là nơi bạn vào và thay đổi các thông số nếu bạn phải làm như vậy.
Và dịch vụ bắt đầu dừng cú pháp chính xác của nó sẽ là do hệ thống ctrl khởi động lại nhật ký dịch vụ của chúng tôi và bật nó vào
thời điểm khởi động, có nghĩa là mỗi khi bạn khởi động lại hệ thống của mình, bạn muốn dịch vụ này
được khởi động và chạy cùng với hệ thống.
Vì vậy, bạn kích hoạt một bức tranh, nói hàng nghìn từ.
Vì vậy, đó là lý do tại sao tôi có hình này ở phía bên tay phải.
Nếu bạn thấy ở giữa, chúng tôi có máy chủ, máy chủ đang hoạt động như một bộ ghi nhật ký trung tâm.
Nó nhận tất cả lưu lượng từ tất cả các máy chủ khác.
Các máy chủ đó có thể là bất kỳ máy chủ nào, không cụ thể là máy chủ có thể là một modem.
Nó có thể là một máy Windows.
Nó có thể là một máy Linux.
Nó có thể là một máy in.
Bạn có thể có bất kỳ thiết bị nào trong số đó được định cấu hình để gửi lưu lượng nhật ký của nó đến một lần.
Bây giờ, câu hỏi hay là, tại sao chúng ta cần máy chủ ghi nhật ký SAS của mình hoặc Trình ghi nhật ký trung tâm?
Chà, hãy tự hỏi bản thân nếu bạn đang làm việc trong một môi trường có hàng nghìn
máy chủ và thỉnh thoảng bạn gặp sự cố với máy chủ, đôi khi ba máy chủ, đôi khi căng thẳng
hơn đôi khi 100 máy chủ, bạn có thực sự sẽ đăng nhập vào từng máy chủ không? một và kiểm tra nhật ký để xem hệ thống
nào đang gặp sự cố và thực sự sự cố đang xảy ra ở đâu?
Tất nhiên là không, đúng không, vì đó là công việc tẻ nhạt, bạn không muốn lãng phí thời gian
ở đó, bạn là một người làm việc hiệu quả, vì vậy bạn muốn làm cho cuộc sống của mình dễ dàng hơn nhiều.
Bạn muốn làm cho hệ thống của mình hiệu quả hơn để khi bạn tạo bộ ghi nhật ký trung tâm, càng ít
tác động vào máy.
Tôi có một phiên khá mở và tôi sẽ đi thẳng vào phiên PUDI trên máy của tôi.
Chỉ cần chắc chắn rằng tôi là Groot vì bạn phải thô lỗ khi đi và sửa đổi các tệp đó.
Điều đầu tiên bạn phải làm là kiểm tra xem bạn đã cài đặt gói cho nhật ký kiểm tra của chúng tôi chưa.
Và để làm điều đó, lệnh là R. P. M. Dash Kuai, sẽ liệt kê mọi gói cài đặt trong hệ thống của bạn.
Và lý do chúng tôi sử dụng grep là vì chúng tôi không muốn liệt kê mọi gói ở đó.
Chúng tôi chỉ quan tâm đến gói Saslaw của chúng tôi và bạn chạy nó và bạn nhận được thông tin mà bạn đang tìm kiếm, loại
trừ tất cả các gói khác mà bạn không thực sự quan tâm vào thời điểm này.
Vì vậy, bạn có gói hoàn hảo.
Nếu bạn không có gói đó, bạn sẽ phải chạy youm install hoặc Sizzla và nó sẽ cài đặt gói đó miễn là bạn có kết
nối Internet và nó chuyển sang câu S. Ô. S hoặc bất kỳ kho lưu trữ tóc đỏ nào.
Bây giờ tệp cấu hình đang ở tệp nhật ký C o six sis xin lỗi.
Trong tệp cấu hình của tôi trên trang trình bày của tôi, tôi đã bỏ sót R chỉ là lỗi chính tả của lối thoát.
Vì vậy, tệp etsi đã được ghi lại và khi bạn truy cập vào đó, bạn nhấn enter và bất kỳ thứ gì bạn thấy lại bắt đầu bằng
băm, bạn có thể bỏ qua nó.
Một số tham số theo mặc định đã được nhận xét nếu bạn muốn kích hoạt nó.
Nếu bạn muốn quản lý lưu lượng truy cập UDP hoặc bất kỳ lưu lượng nào đến, bạn phải lấy ra dấu thăng
này ở phía trước của nó.
Vì vậy, tham số sẽ được kích hoạt.
Điều mà chúng tôi thực sự quan tâm là cuối cùng.
Cái nào ở ngay đây?
Bắt đầu với băm.
Bạn sẽ phải lấy nó ra nếu bạn đang gửi hệ thống của mình.
Đây là hệ thống của bạn.
Nếu bạn đang gửi nhật ký hệ thống này đến một bộ ghi trung tâm khác, bạn sẽ chỉ định tên máy
chủ hoặc địa chỉ IP của bộ ghi trung tâm đó.
Đây là cổng năm và cổng bốn.
Theo mặc định, hệ thống giao tiếp của chúng tôi diễn ra trên Cổng năm, một cổng giống như bất kỳ dịch vụ
nào khác, như DNS nói chuyện trên Cổng 53.
Và còn nhiều dịch vụ khác như NNTP talks, tôi tin là một trong hai mươi ba chỉ như vậy.
Mỗi dịch vụ đều có một cổng liên kết với nó và nó sẽ chỉ nói chuyện trên cổng đó.
Vì vậy, bạn lưu nó nếu bạn muốn nhận xét điều đó.
Và sau khi bạn đã lưu nó, bạn biết bạn đang gửi nhật ký của mình.
Điều tiếp theo bạn làm là bạn chạy dịch vụ trước khi chạy dịch vụ.
Hãy kiểm tra xem dịch vụ đó đã chạy hay chưa.
Trong trường hợp của tôi, trong trường hợp của chúng tôi, nó đang chạy.
Nó đang hoạt động, hoàn hảo.
Nó không chạy trong hệ thống của bạn.
Tôi sẽ yêu cầu bạn chạy nó bằng cách thực hiện CTL hệ thống và thực hiện khởi động và nó sẽ bắt đầu hoạt động trở lại.
Đây là cách bạn gửi lưu lượng đến một trình ghi nhật ký trung tâm.
Đó là cách tốt nhất để khắc phục sự cố cho quản trị viên hệ thống và điều này sẽ giúp cuộc sống của bạn dễ dàng hơn rất
nhiều khi có tất cả nhật ký và dưới một mái nhà.