我有几个 linux 服务器,logrotate
并且rsyslog
正在处理所有日志文件。现在我想知道以下是否可能:
- 将日志文件保存在本地(存在)
- 将日志事件发送到集中式服务器(应该可以使用 logrotate,对吧?)
- 使集中式服务器上的日志事件可浏览和搜索
所以这是我的问题:
- 如何设置 logrotate 和 rsyslog(在“客户端”和“服务器”上)来完成此配置?
- 有人知道可以与此设置一起使用的好的(开源)Web 界面吗?
编辑:
似乎我想要完成的事情存在于sysnlog-ng
. http://www.debianhelp.co.uk/syslog-ng.htm