在 CentOS 8 上测试 syslog-ng

Question

我对 Linux 和网络还比较陌生，但在工作中被分配了以下任务：我建立了一台 CentOS VM 机器（使用 VirtualBox），我必须在上面安装 Splunk Heavy Forwarder 和 syslog-ng。其想法是 syslog-ng 将在端口上监听传入日志并将其写入文件。之后，我将把这些日志导入 Splunk，对特定文件进行文件监控。

我遇到了两个问题。

1. 我不确定我是否正确配置了 syslog-ng，因为我发现模拟流量很困难。我被告知尝试使用 netcat。我所做的如下：

• 我创建了 /var/log/syslog-ng/testlog.txt 文件，它具有以下权限 -rw-r--r--

• 我的 syslog-ng.conf 中的源驱动程序 -

  源 s_test { 网络（ ip（“ 127.0.0.1”） 传输（“ tcp”） 端口（2514） ）； }；

• 我的目标驱动因素是 -

目标 d_tests { 文件 ( “/var/log/syslog-ng/testlog.txt” ) ; };

• 我的日志声明是 -

  日志 { 源（s_test）； 目的地（d_test）； 目的地（d_tests）； };

• 我尝试使用 nc -q0 127.0.0.1 2514 来模拟流量，但它产生错误，即 q 是 nc 的无效选项。

任何帮助我都会非常感激。谢谢。

Answer 1

只需创建三个不同的来源：

源 s_test { 网络（ ip（“ 127.0.0.1”） 传输（“ tcp”） 端口（2514） ）； }；

源 s_test2 { 网络（ ip（“127.0.0.1”） 传输（“tcp”） 端口（2515） ）； }；

源 s_test3 { 网络（ ip（“127.0.0.1”） 传输（“tcp”） 端口（2516） ）； }；

还创建三个目的地和日志路径。

您可以使用以下方式模拟流量登录syslog-ng 的命令。