rsyslog 日志统一搜集&message格式

 

 

日志格式修改:

http://jiechao2012.blog.51cto.com/3251753/1143762

http://yulei7633.blog.51cto.com/1492756/1360477

 

export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo\ $y; });logger"[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'

source /etc/profile                          

##################################

Apr  6 10:38:06 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo "this is a test5"

     #操作时间   #操作IP          #有效用户                     #实际登陆时间       #路径  #使用的命令

使用logger将输入的命令写入到memssages的一个简单功能，使用SaltStack的File模块的Append方法。建议将memssages日志文件进行统一收集管理，建议使用ELK Stack(Elasticsearch、LogStach、Kibana)。

 

nignx:日志搜集

淘宝: http://slaytanic.blog.51cto.com/2057708/749725/