목차
로깅 프로토콜을 선택하십시오
원격 로깅 서버를 구성하십시오
클라이언트 시스템을 설정하십시오
대중 교통으로 로그를 확보하십시오
운영 및 유지보수 리눅스 운영 및 유지 관리 원격 로깅을 설정하는 방법

원격 로깅을 설정하는 방법

Jul 30, 2025 am 02:09 AM

원격 로깅을 설정하려면 TCP 또는 UDP를 통해 Syslog와 같은 프로토콜을 선택하고 네트워크 입력을 활성화하고 스토리지 템플릿을 정의하여 RSYSLOG를 사용하여 로그를 수신하도록 서버를 구성한 다음 클라이언트를 설정하여 로그를 안전하게 전달하십시오. 1) 신뢰할 수있는 전달을 위해 TCP가있는 Syslog를 선택하십시오. 2) rsyslog.conf를 편집하고, 네트워크 모듈을 활성화하고, 로그 스토리지 경로를 설정하여 서버를 구성하십시오. 3) 클라이언트에서 rsyslog 설정을 편집하여 @@ ip : port syntax를 사용하여 서버로 로그를 전달하십시오. 4) 인증서를 생성하고 암호화 모듈을 활성화하여 TLS를 통해 로그를 보장합니다. 방화벽이 트래픽을 허용하고 문제 해결 중에 연결 및 구문을 확인하십시오.

원격 로깅을 설정하는 방법

원격 로깅을 설정하는 것은 여러 시스템에서 로그를 중앙 집중화하는 실질적인 방법으로 문제를보다 쉽게 모니터링하고 문제 해결할 수 있습니다. 핵심 아이디어는 하나 이상의 기계 (클라이언트)에서 스토리지 및 분석을 위해 중앙 집중식 서버로 로그 데이터를 보내는 것입니다.

로깅 프로토콜을 선택하십시오

구성에 뛰어 들기 전에 네트워크를 통해 로그를 전송하는 데 사용할 프로토콜을 결정하십시오. 가장 일반적인 옵션은 Syslog , TCP 또는 UDP 이며 Syslog는 대부분의 Linux 환경에서 표준입니다.

  • Syslog는 널리 지원되며 TCP 또는 UDP를 통해 작동하도록 구성 할 수 있습니다.
  • TCP는 메시지 전달을 보장하기 때문에 일반적으로 선호됩니다.
  • UDP는 더 빠르지 만 모든 로그가 대상에 도착한다고 보장하지는 않습니다.

클라이언트와 서버 모두 호환성 문제와 동일한 프로토콜과 Syslog (rsyslog 또는 syslog-ng) 버전을 지원해야합니다.

원격 로깅 서버를 구성하십시오

수신 끝을 먼저 설정하십시오. 이 기계는 신뢰할 수 있고 로그를 장기적으로 유지하기에 충분한 스토리지가 있어야합니다.

예를 들어 Linux에서 RSYSLOG를 사용하는 경우 :

  1. rsyslog config 파일 : /etc/rsyslog.conf 를 엽니 다
  2. TCP 또는 UDP에서 청취를 활성화하기 위해 타의 추종 또는 추가 라인을 추가하십시오.
     TCP의 모듈 (load = "IMTCP") #
    입력 (유형 = "IMTCP"포트 = "514")
  3. 별도의 디렉토리 또는 파일에 다른 호스트의 로그를 저장할 템플릿을 만듭니다.
     템플릿 (이름 = "remotelogs"type = "String"String = "/var/log/remot/%hostname%/%programname%.log")))
    *.*? remoteLogs
  4. RSYSLOG를 다시 시작하십시오 : systemctl restart rsyslog

서버에서 해당 방화벽 포트 (일반적으로 514)를 열어야 할 수도 있습니다.

클라이언트 시스템을 설정하십시오

이제 각 클라이언트가 로그를 서버로 전달하도록 구성하십시오.

다시 RSYSLOG 사용 예로 :

  1. 아직 설치되지 않은 경우 RSYSLOG를 설치하십시오.

  2. /etc/rsyslog.d/ 에서 /etc/rsyslog.conf 편집하거나 새 파일을 만듭니다.

  3. 다음과 같은 줄을 추가하십시오.

     *.* @@ <Server-IP> : 514

    UDP 용 @ one one, tcp에는 @@ 사용하십시오.

  4. 선택적으로, 전송되는 것을 필터링합니다. 예를 들어 특정 시설이나 심각성 만 있습니다.

  5. 클라이언트에서 RSYSLOG를 다시 시작하십시오.

일이 즉시 작동하지 않으면 다음을 확인하십시오.

  • 클라이언트와 서버 간의 연결
  • 방화벽 규칙
  • rsyslog syntax ( rsyslogd -N1 )
  • 서버 측의 로그 권한

대중 교통으로 로그를 확보하십시오

기본적으로 로그는 일반 텍스트로 전송되어 민감한 정보를 노출시킬 수 있습니다. 보안이 우려되는 경우 TLS를 사용하여 트래픽 암호화를 고려하십시오.

RSYSLOG는 TLS 암호화를 지원하지만 필요합니다.

  • 인증서 생성 (자체 서명 또는 CA 서명)
  • 적절한 키로 서버와 클라이언트를 모두 구성합니다
  • RSYSLOG에서 TLS 모듈 활성화

이것은 약간의 복잡성을 추가하지만 규정 준수 또는 민감한 시스템을 다루는 경우 가치가 있습니다.


그것이 기본 설정입니다. 모든 것이 정렬되면 간단하지만 작은 오해로 인해 물건을 버릴 수 있습니다. 테스트 중에 로그 파일을 주시하고 무언가가 끊어 졌다고 가정하기 전에 연결성을 확인하십시오.

위 내용은 원격 로깅을 설정하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Clothoff.io

Clothoff.io

AI 옷 제거제

Video Face Swap

Video Face Swap

완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

뜨거운 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경

드림위버 CS6

드림위버 CS6

시각적 웹 개발 도구

SublimeText3 Mac 버전

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

Traceroute를 사용하여 네트워크 경로를 추적하는 방법 Traceroute를 사용하여 네트워크 경로를 추적하는 방법 Aug 02, 2025 am 12:23 AM

느린 네트워크 연결에 문제가 발생하면 TracerOute가 병목 현상을 찾는 데 도움이 될 수 있습니다. 프로브 패킷을 보내고 각 단계의 응답 시간을 기록하여 데이터 패킷이 컴퓨터에서 대상 서버로 전달되는 경로를 표시하는 명령 줄 도구입니다. 사용 방법은 Tracertexample.com입니다. 출력 결과에서 각 라인은 홉 수, 3 번의 왕복 시간 및 해당 IP 또는 호스트 이름을 포함하여 중간 노드를 나타냅니다. 모든 홉이 *인 경우 방화벽 차단 또는 네트워크 고장 일 수 있습니다. 지연 버스트가있는 점프를 점프하여 문제의 위치를 결정하십시오. 여러 도메인 이름 테스트와 결합하여 일반을 구별 할 수 있습니다.

Linux에서 파일을 해독하는 방법 Linux에서 파일을 해독하는 방법 Aug 02, 2025 am 02:57 AM

암호화 된 파일을 만나면 먼저 암호화 유형을 식별 한 다음 해당 도구를 사용하여 해독해야합니다. 1. 파일 확장자 또는 파일 명령을 통해 GPG 또는 OpenSSL 암호화와 같은 암호화 방법을 확인합니다. 2. GPG 명령으로 GPG 파일을 해독하려면 gpg-output_file-dencrypted_file.gpg와 같은 비밀번호 또는 개인 키를 입력해야합니다. 3. OpenSSL 암호 해독은 OpenSSLAES-256-CBC-D-Inencrypted_File.enc-outDecrypted_file과 같은 알고리즘 모드를 지정해야합니다. 4. Ecryptfs와 같은 파일 시스템 암호화는 로그인 한 후 압축 패키지를 자동으로 해독하면 비밀번호를 입력하여 압축을 제거 할 수 있습니다.

Kubernetes 노드 문제를 해결하는 방법 Kubernetes 노드 문제를 해결하는 방법 Aug 02, 2025 am 02:44 AM

Kubernetes 노드 문제를 해결하려면 단계를 따르려면 1. KubectLgetNodes 및 SelfingEnode를 사용하여 노드 상태 및 세부 정보를보고 조건의 예외에주의하십시오. 2. 노드에 로그인하여 Kubelet 상태, 로그 및 컨테이너 런타임이 정상인지 확인하십시오. 3. Apiserver와의 포트 통신이 정상인지 확인하려면 네트워크 연결 및 방화벽 설정을 확인하십시오. 4. CNI 플러그인 상태 및 관련 로그를 확인하십시오. 위의 방법을 통해 문제의 원인이 기본적으로 위치 할 수 있으며 문제를 순서대로 확인하여 문제를 효과적으로 해결할 수 있습니다.

커널 메시지를보기 위해`dmesg '를 사용하는 방법 커널 메시지를보기 위해`dmesg '를 사용하는 방법 Aug 08, 2025 am 02:53 AM

THEDMESGCOMMANDISUSDTOVIEWONDFILTERKERNELMESSAGESFORTROUBLESHOTING; ITSUPPORTSREAL-TIMEMENITERING, 심각도 기반 필터링, andhuman-readableTimestamps.todisplayAllMessages, rundmesg | wentseverityusing-likeslsrorwarn;

APT를 사용하여 패키지를 업데이트하는 방법 APT를 사용하여 패키지를 업데이트하는 방법 Aug 11, 2025 pm 01:07 PM

Linux 시스템 패키지를 업데이트하려면 먼저 Sudoaptupdate를 실행하여 소스 목록을 새로 고치고 설치가 실패하거나 버전이 너무 오래 될 수 있습니다. 1. 소프트웨어 업데이트 소스 : Sudoaptupdate 실행; 2. 소프트웨어 패키지 업그레이드 : Sudoaptfull-Upgrade를 사용하여 새로운 종속성을 완전히 업그레이드하고 설치하는 것이 좋습니다. 그러나 충돌 패키지를 제거하는 데주의하십시오. 3. 쓸모없는 패키지를 깨끗하게하십시오 : SudoaptAutoremove 및 Sudoaptclean을 사용하여 디스크 공간을 해제하십시오. 또한 GPG 오류가 발생하면 키를 확인해야합니다. 연결 문제에 연결하면 국내 거울 소스를 교체 할 수 있습니다. 일반적으로 APTLIST 업그레이드를 사용하여 업그레이드 가능한 패키지를 보거나 명령 체인으로 한 번에 완료 할 수 있습니다.

Ansible Playbook을 작성하는 방법 Ansible Playbook을 작성하는 방법 Aug 22, 2025 am 08:08 AM

AnsiblePlayBook을 작성할 때는 목표와 구조를 명확히해야합니다. 1. 기본 구조를 마스터하십시오 : 호스트, 작업, BECE, VAR 및 기타 요소를 포함하여; 2. 모듈을 사용하여 작업을 실행합니다. APT, COPY, SERVICE 등과 같은 매개 변수 무결성 및 IDETONCE에주의하십시오. 3. 변수 및 조건을 사용하여 판단 : VAR을 통해 변수를 정의하고 조합 된 제어 실행 조건; 4. 형식 및 테스트에주의를 기울이십시오 : Yaml 형식이 올바른지 확인하고 테스트를 위해 선택하고 Ad-Hoc 명령을 사용하여 모듈의 동작을 확인하십시오.

사용 가능한 시간대를 나열하는 방법 사용 가능한 시간대를 나열하는 방법 Aug 24, 2025 am 12:04 AM

시스템에서 지원하는 시간 영역을 보려면 다른 플랫폼에 따라 다음 방법을 채택 할 수 있습니다. 1. Linux/MacOS는 TimedAtectLlist-Timezones 명령을 사용하여 모든 시간 영역을 나열하고 GREP로 필터링 할 수 있습니다. 2. Windows는 명령 프롬프트를 사용하여 Tzutil/L 또는 PowerShell을 실행하여 Get-timezone-listavailable을 실행합니다. 3. Python에서는 pytz.all_timezones를 통해 ZoneInfo가 지원하는 시간대를 얻거나 IANA 데이터베이스에 액세스 할 수 있습니다. 4. Java 사용 Zava audeid.getAvailableZoneids (), 노드와 같은 다른 도구

파일 액세스를 감사하는 방법 파일 액세스를 감사하는 방법 Aug 08, 2025 am 06:04 AM

감사 파일 액세스를 위해서는 방문자, 시간 및 작업을 기록해야하며 시스템 설정 및 도구를 통해 구현됩니다. 1. Windows와 같은 시스템 자체 감사 기능을 활성화하여 "로컬 보안 정책"에서 객체 액세스 감사를 구성하고 Linux는 Auditd를 사용하여 모니터링 규칙을 추가합니다. 2. Solarwinds 또는 Ossec과 같은 타사 도구를 사용하여 로그를 수집하고 자동으로 경보를 발휘하며 보고서를 생성합니다. 3. 합리적인 권한을 설정하고, 역할에 따라 액세스 컨트롤을 할당하고, 정기적으로 유효하지 않은 권한을 정리하고, 키 폴더에 대한 액세스를 제한합니다. 4. 로그 저장을 보호하고 독립 서버 또는 읽기 전용 위치에 저장하고 회전 메커니즘을 활성화하고 로그 액세스 권한을 제한하며 데이터 무결성을 보장합니다.

See all articles