您可以使用 pidof 實用程序來檢查是否有任何程序正在運行（如果它給出至少一個 pid，則該程序正在運行）。 如果您使用 syslog-ng，這將是 pidof syslog-ng ； 如果您使用的是 syslogd，它將是 pidof syslogd。
我怎麼知道 rsyslog 是否正常工作？
檢查 Rsyslog 配置
確保 rsyslog 正在運行。 如果此命令不返回任何內容，則表示它沒有運行。 檢查 rsyslog 配置。 如果沒有列出錯誤，那就沒問題。
我如何知道 syslog 是否在 Linux 上工作？
發出 命令 var/log/syslog 查看系統日誌下的所有內容，但放大特定問題需要一段時間，因為此文件往往很長。 您可以使用 Shift+G 到達文件末尾，用“END”表示。 您還可以通過 dmesg 查看日誌，它會打印內核環形緩衝區。
你如何檢查 rsyslog 是否在 Centos 中運行？
安裝 rsyslog 後，您現在需要啟動該服務，使其在啟動時自動啟動並檢查其狀態 systemctl 命令. 主要的 rsyslog 配置文件位於 /etc/rsyslog。
如何啟動 rsyslog？
rsyslog 服務必須在日誌服務器和嘗試登錄它的系統上運行。
- 使用 systemctl 命令啟動 rsyslog 服務。 ~]# systemctl 啟動 rsyslog。
- 為確保 rsyslog 服務在以後自動啟動，請以 root 身份輸入以下命令：~]# systemctl enable rsyslog。
syslog 和 Rsyslog 有什麼區別？
Syslog（守護進程也稱為 sysklogd ）是常見 Linux 發行版中的默認 LM。 輕巧但不是很靈活，您可以將按設施和嚴重性排序的日誌流量重定向到文件和網絡（TCP、UDP）。 rsyslog 是 sysklogd 的“高級”版本，其中配置文件保持不變（您可以復制 syslog.log 文件）。
如何在 Linux 中檢查系統日誌？
在 Linux 操作系統上配置系統日誌
- 以 root 用戶身份登錄到您的 Linux 操作系統設備。
- 打開 /etc/syslog.conf 文件並添加以下設施信息：authpriv.*@ 在哪裡： …
- 保存該文件。
- 通過鍵入以下命令重新啟動 syslog：service syslog restart。
- 登錄到 QRadar 控制台。
如何在調試模式下運行 Rsyslog？
通過 rsyslog 啟用調試。 機密
- $調試文件– 設置調試文件名。
- $DebugLevel <0|1|2> – 設置相應的調試級別，其中 0 表示關閉調試，1 表示激活按需調試（但調試模式關閉），2 表示完全調試模式。
如何重新啟動 Rsyslog conf？
取消註釋 /etc/rsyslog 的 MODULES 部分中的以下行。 conf: #ModLoad imtcp.so #InputTCPServerRun 514 重新啟動 rsyslog。 [root@server ~]# service rsyslog restart 2. 將 rsyslog 服務器配置為使用 TCP 將 rsyslog 事件發送到另一台服務器。
如何在 Linux 中運行系統日誌服務器？
系統日誌服務器配置
- 打開 rsyslog。 conf 文件並添加以下行。 …
- 創建並打開您的自定義配置文件。 …
- 重新啟動 rsyslog 進程。 …
- 使用您的系統日誌服務器詳細信息在 KeyCDN 儀表板中配置日誌轉發。
- 驗證您是否正在接收日誌（日誌轉發在 5 分鐘內開始）。