https://blog.sysadminium.ru/tags/rsyslog/Recent content in Rsyslog on SysadminiumHugoru-ruFri, 27 Dec 2024 00:00:00 +0000https://blog.sysadminium.ru/docs/linux/linux_servers/monitoring-log-collectors/transfer-logs-to-graylog-using-rsyslog/Fri, 27 Dec 2024 00:00:00 +0000https://blog.sysadminium.ru/docs/linux/linux_servers/monitoring-log-collectors/transfer-logs-to-graylog-using-rsyslog/<h2 id="введение">Введение</h2> <p>Я уже писал про установку сервера хранения и сбора логов <a href="https://blog.sysadminium.ru/docs/linux/linux_servers/monitoring-log-collectors/install-graylog-on-debian/" target="_blank" rel="noopener noreferrer"> Graylog на Debian 12 </a> . В этой статье научимся передавать логи на сервер <strong>Graylog</strong> с помощью сервиса <strong>Rsyslog</strong>.</p> <p>Вообще есть множество способов передачи логов на Graylog, но в основном это:</p> <ul> <li><strong>Передача логов с помощью Rsyslog.</strong> Этим способом можно собирать логи с серверов Linux и роутеров Mikrotik (возможно не только Mikrotik).</li> <li><strong>Передача логов с помощью агентов.</strong> Есть множество разных агентов (для Windows, для Linux) которые могут передавать логи на сервер Graylog.</li> </ul> <p>Использовать Rsyslog проще, он легче настраивается. Очень часто Rsyslog предустановлен в дистрибутиве Linux, а если и не предустановлен, то его легко установить. А на некоторые хосты вы ничего установить не можете, зато там есть Rsyslog, например роутеры MIkrotik. Также Rsyslog потребляет меньше ресурсов чем могут потреблять агенты. Rsyslog поддерживает и TCP и UDP.</p>