如何解决Linux Syslog为空？ (linux syslog是空的)

Syslog是一种消息传递协议，可将设备上发生的事件传递到远程服务器。Linux系统使用syslog来记录与系统崩溃和应用程序失败有关的信息。 syslogs中的消息可以用于管理和维护系统，快速定位问题和监控日常操作。当syslog在Linux服务器上没有输出消息时，这可能是由于多种原因引起的，但可以采取各种途径来解决该问题。

本文将介绍解决这种问题的一些步骤和方法。

1. 检查syslog服务器设置

您需要检查是否正确地配置了syslog服务器并且正在运行。确保syslog服务器正常运行且已经正确地配置为接收日志。

sudo service syslog status

如果运行此命令时未看到syslog服务正在运行，则需要启动服务。

sudo service syslog start

确保在远程服务器上也正确配置了syslog消息，以确保日志消息显示在远程服务器上。

2. 检查syslog配置文件

如果syslog服务已正确安装并运行，您还需要检查syslog配置文件是否配置正确。可以使用以下命令来检查syslog配置文件是否存在并是否包含正确的设置。

sudo cat /etc/syslog.conf

确保/syslog.conf文件中包含以下内容：

*.* @地址：端口

其中，地址是将接收日志的远程服务器的IP地址，端口是该服务器上的syslog端口。如果您确信syslog服务器已经配置正确，但仍无法获得日志，请更改配置文件中的IP地址和端口，然后重启syslog服务以使更改生效。

3. 检查Syslog仿真器

除了检查syslog配置文件之外，还可以查看系统上是否安装了syslog模拟器。 Syslog仿真器是一种软件工具，可模拟syslog服务器以测试日志消息，查看存储日志的位置以及确保syslog正确地配置。 rsyslog软件包包含了一个syslog仿真器。

可以使用以下命令安装rsyslog：

sudo apt-get install rsyslog

安装完成后，可以借助以下命令在仿真器中测试syslog语法是否正确，并尝试发送消息以确认远程syslog服务器是否能够成功接收消息。

logger -n’data-server-ip’ -T -P 514 -p local0.info “Test message”

4. 检查Linux日志

当syslog空白时，您还需要查看Linux系统日志以查看是否存在问题。可以使用以下命令查看Linux系统日志。

sudo tl -f /var/log/messages

此命令显示/var/log/messages文件，该文件包含系统及其应用程序生成的大量日志信息。 您可以使用CTRL + C退出实时日志查看并检查日志内容是否包含syslog错误消息。

5. 检查防火墙

如果syslog服务设置正确，syslog配置文件正确，仿真器也没有问题，那么就要考虑Linux服务器上的防火墙是否开启并配置正确。防火墙可能会阻止syslog消息从服务器发送到远程syslog服务器。

确保syslog服务器和端口在防火墙规则中都是允许的。 如果它们不是，请使用以下命令添加相应的规则。

sudo iptables -A INPUT -p udp –destination-port 514 -j ACCEPT

sudo service iptables save

sudo service iptables restart

结论

空的syslog记录对于监控和调试Linux系统非常重要。当syslog在Linux服务器上没有输出消息时，这可能是由于多种原因引起的。本文介绍了五种解决方法，包括检查syslog服务器设置，检查syslog配置文件，检查syslog仿真器，检查Linux日志和检查防火墙。希望这些信息可以帮助您解决syslog空记录的问题。