Giám sát hệ thống sử dụng Graylog - Phần 7. Cài đặt Rsyslog

CHI TIẾT BÀI VIẾT

08/05/2022 6:18:15 PM | Xem: lần

Phần 7. Cài đặt Rsyslog trên CentOS

----------------------------------------------------------------------------------------------------

PHẦN 7. HƯỚNG DẪN CÀI ĐẶT RSYSLOG

1. Cài đặt Rsyslog

sudo yum install rsyslog

2. Kiểm tra trạng thái

systemctl status rsyslog

3. Chỉnh sửa file cấu hình /etc/rsyslog.conf

vi /etc/rsyslog.conf

4. Cấu hình Rsyslog gửi tất cả Logs/Messenges đến Graylog Server qua port 5140

Thêm *.* @127.0.0.1:5140 ở cuối file /etc/rsyslog.conf

5. Kích hoạt dịch vụ sau khi cài đặt

sudo systemctl enable rsyslog

sudo systemctl restart rsyslog

6. Kiểm tra trạng thái

sudo systemctl status rsyslog

netstat -antup | grep 514

7. Mở port 514 trên firewall

sudo firewall-cmd --add-port=514/tcp --zone=public --permanent

sudo firewall-cmd --add-port=514/udp --zone=public --permanent

sudo firewall-cmd --reload

8. Cấu hình Graylog

Chọn System -> Inputs

Chọn mũi tên đổ xuống -> Syslog UDP -> Launch new Input

Đặt tên Rsyslog from CentOS 8, Bind address: 127.0.0.1, Port: 5140

Chọn Save

Chọn Show received messages

9. Mở Windows 10, login vào CentOS 8 bằng PuTTY

10. Kiểm tra Logs/Messenges trên Graylog

Nguyễn Hoàng Vũ