首页/安全/安全设备配置速查/rsyslog 接收安全设备日志

rsyslog 接收安全设备日志

rsyslog 是常用的日志服务器组件,按来源分目录存储并配置轮转,便于检索与归档。

安全设备配置速查安全更新于 2026-10-12
配置要点监听端口、按来源/主机分文件、轮转策略
安全限制来源地址,避免任意主机写入
验证发送测试日志确认落盘

rsyslog 配置示例

rsyslog 配置示例
module(load="imudp")
input(type="imudp" port="514")
template(name="perHost" type="string" string="/var/log/remote/%HOSTNAME%/%$YEAR%-%$MONTH%.log")
*.* ?perHost
按主机与月份分文件,单文件过大影响检索与轮转。

易错点

  • 未限制来源时任意主机可写日志,可能被伪造
  • 全量写单文件导致检索慢且轮转困难

数据来源与参考

  • rsyslog 官方文档(imudp/imtcp 模块)
  • RFC 5424(syslog)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌