内容
2 个答案。 您可以使用 pidof 实用程序检查是否有几乎任何程序正在运行（如果它给出至少一个 pid，则程序正在运行）。 如果您使用的是 syslog-ng，这将是 pidof syslog-ng ； 如果您使用的是 syslogd，它将是 pidof syslogd 。
如何在 Linux 中停止 syslog 服务？
1答案
- 将 /etc/rsyslog.conf 复制到 /tmp/rsyslog.conf。
- 编辑 /tmp/rsyslog.conf 以删除不需要的日志记录。
- 杀死 rsyslogd ( /etc/init.d/rsyslogd stop )
- 在“会话”期间运行 rsyslogd -d -f /tmp/rsyslog.conf
如何在 Linux 中运行系统日志服务器？
系统日志服务器配置
- 打开 rsyslog。 conf 文件并添加以下行。 …
- 创建并打开您的自定义配置文件。 …
- 重新启动 rsyslog 进程。 …
- 使用您的系统日志服务器详细信息在 KeyCDN 仪表板中配置日志转发。
- 验证您是否正在接收日志（日志转发在 5 分钟内开始）。
我如何知道 syslog 守护进程是否正在运行？
您可以探测进程空间，查看当前持有哪个进程 /var/log/syslog 打开 或者只是检查安装了哪个 syslog 守护程序（不过，可以同时安装它们）。 如果您使用的是单一发行版，则可能有更优雅的检查方式。
Linux 中的系统日志是什么？
Linux 系统上的传统 syslog 系统日志记录工具提供 系统日志和内核消息捕获. 您可以在本地系统上记录数据或将其发送到远程系统。 使用 /etc/syslog。 conf 配置文件以精细控制日志记录的级别。
如何启动系统日志？
使用 -i 选项 以仅本地模式启动 syslogd。 在这种模式下，syslogd 只处理运行 syslogd 的远程系统通过网络发送的消息。 此 syslogd 实例不处理来自本地系统或应用程序的日志记录请求。 使用 -n 选项以仅网络模式启动 syslogd。
如何在 Linux 中转发系统日志？
转发系统日志消息
- 以超级用户身份登录 Linux 设备（要将其消息转发到服务器）。
- 输入命令——vi /etc/syslog。 conf 打开名为 syslog.conf 的配置文件。 …
- 进入 *。 …
- 使用命令 /etc/rc.d 重新启动系统日志服务。
splunk 是系统日志服务器吗？
Splunk Connect for Syslog 是 一个容器化的 Syslog-ng 服务器 使用旨在简化将系统日志数据导入 Splunk Enterprise 和 Splunk Cloud 的配置框架。 这种方法提供了一个不可知的解决方案，允许管理员使用他们选择的容器运行时环境进行部署。
如何访问我的系统日志服务器？
设置 Syslog 收集器
- 下载最新的 Syslog Watcher。
- 以常规的“下一步 -> 下一步 -> 完成”方式安装。
- 从“开始菜单”打开程序。
- 当提示选择操作模式时，选择：“管理本地系统日志服务器”。
- 如果 Windows UAC 提示，请批准管理权限请求。