ubuntu syslog如何转发

2月 28th, 2025

在Ubuntu系统中，将syslog转发到另一个服务器或服务可以通过多种方式实现。以下是一些常见的方法：

安装rsyslog（如果尚未安装）

sudo apt-get update
sudo apt-get install rsyslog

配置rsyslog转发
编辑/etc/rsyslog.conf文件或创建一个新的配置文件（例如/etc/rsyslog.d/50-default.conf），添加以下内容：
```
*.* @remote_server_ip:514
```
其中，remote_server_ip是目标服务器的IP地址，514是UDP端口（如果使用TCP，则改为514/tcp）。
重启rsyslog服务
```
sudo systemctl restart rsyslog
```

安装syslog-ng（如果尚未安装）

sudo apt-get update
sudo apt-get install syslog-ng

配置syslog-ng转发
编辑/etc/syslog-ng/syslog-ng.conf文件，添加以下内容：
```
destination d_remote {
    udp("remote_server_ip" port(514));
};

source s_local {
    system();
    internal();
};

log {
    source(s_local);
    destination(d_remote);
};
```
其中，remote_server_ip是目标服务器的IP地址，514是UDP端口（如果使用TCP，则改为tcp("remote_server_ip" port(514))）。
重启syslog-ng服务
```
sudo systemctl restart syslog-ng
```

如果你需要临时或手动转发syslog，可以使用tcpdump捕获syslog流量并通过netcat发送到远程服务器。

在源服务器上运行tcpdump
```
sudo tcpdump -i any -nn -s 0 -w - | nc remote_server_ip 514
```
其中，remote_server_ip是目标服务器的IP地址，514是UDP端口。
在目标服务器上接收数据
```
nc -l -u -p 514
```
这将监听UDP端口514并接收来自源服务器的数据。