rsyslog 日志统一搜集&message格式

日志格式修改:

export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo\ $y; });logger"[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'

source /etc/profile

##################################

Apr 6 10:38:06 10.0.2.165 root: [euid=root]:root pts/1 Apr 6 10:37 (10.0.2.188):[/root]echo "this is a test5"

#操作时间 #操作IP #有效用户 #实际登陆时间 #路径 #使用的命令

使用logger将输入的命令写入到memssages的一个简单功能，使用SaltStack的File模块的Append方法。建议将memssages日志文件进行统一收集管理，建议使用ELK Stack(Elasticsearch、LogStach、Kibana)。

nignx:日志搜集

秒客网