Diferencia entre revisiones de «FESOL/201801/sor/manualalmacenamientologs»
| Línea 14: | Línea 14: | ||
CONFIGURAR RSYSLOG COMO UN SERVIDOR: | CONFIGURAR RSYSLOG COMO UN SERVIDOR: | ||
| + | |||
El daemon (demonio) de Rsyslog se instala automáticamente en la mayoría de las distribuciones de | El daemon (demonio) de Rsyslog se instala automáticamente en la mayoría de las distribuciones de | ||
Linux. Sin embargo, si Rsyslog no está instalado en su sistema, puede emitir uno de los siguientes | Linux. Sin embargo, si Rsyslog no está instalado en su sistema, puede emitir uno de los siguientes | ||
Revisión del 11:11 18 jun 2018
Manual de instalación y configuración de Rsyslog para poder centralizar todos los logs del sistema en un servidor
PREPARACIÓN DEL EQUIPO: Para realizar el proyecto utilizamos 3 computadoras con un procesador amd a10 de 3,00 GHz, un disco duro de 1TB, 8GB de memoria RAM y una arquitectura de 64bits. Sobre este equipo me dispuse a instalar una distribución de Debían versión 9.1 y configuramos las ip de las maquinas con nuestra la red LAN.
- Para el pc 1 utilizaremos la ip: 192.168.1.40
- Para el pc 2: 192.168.1.5
CONFIGURAR RSYSLOG COMO UN SERVIDOR:
El daemon (demonio) de Rsyslog se instala automáticamente en la mayoría de las distribuciones de Linux. Sin embargo, si Rsyslog no está instalado en su sistema, puede emitir uno de los siguientes comandos para instalar el servicio> necesitará privilegios de administrador para ejecutar los comandos.
Luego Para configurar un programa rsyslog para que se ejecute en modo servidor, edite el archivo
de configuración principal en /etc/rsyslog.conf. En este archivo realice los siguientes cambios como
se muestra en la muestra siguiente.
Ubique y descomente eliminando el hashtag (#) las siguientes líneas para permitir la recepción de
mensajes de registro UDP en el puerto 514. Por defecto, el puerto UDP es utilizado por syslog para
enviar y recibir mensajes.
- module (load = "imudp")
- input (type = "imudp" port = "514")
Haz lo mismo para las siguientes dos líneas:
- module (load = "imtcp")
- input (type = "imtcp" puerto = "514")
CONFIGURACIÓN DE LOS CLIENTE:
Ahora vamos a configurar los clientes para que envíen sus registros al servidor centralizado. Para
hacer esto, primero abra el archivo de configuración con el comando sudo nano /etc/rsyslog.conf.
Desplácese hasta la parte inferior de ese archivo y agregue la línea:
- .* @192.168.1.40
Esta línea permite que el servicio Rsyslog envíe todos los registros internos a un servidor Rsyslog distante en el puerto UDP 514.
RESULTADOS: VISUALIZACIÓN DE LOS LOGS. En este punto, los clientes rsyslog están enviando sus entradas de archivo de registro a su servidor. Si abre uno de los archivos en /va /log/todos-log.log, verá entradas que comienzan con el nombre de host de las máquinas cliente.
