syslog

syslog管理

4.syslog管理
时区的信息存在/usr/share/zoneinfo/下面，本机的时区信息存在/etc/localtime
更改时区
# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
或者
# ntpdate us.pool.ntp.org
同步硬件时间
# hwclock -w
日志同步
主机1：10.1.16.173
# vim /etc/rsyslog.conf
$ModLoad imudp #打开这四项，接受日志
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514
#/etc/init.d/rsyslog restart
主机2:10.1.16.174
#vim /etc/rsyslog.conf
*.* @10.1.16.173 #填写日志接受方的地址
#/etc/init.d/rsyslog restart
在主机2端写一条系统日志测试：
#logger 'hello'
在主机1端看到主机1同步过来的日志：
# cat /var/log/messages |grep hello
Jul 26 09:47:39 sx-ydy root: hello