JumpServer는 Syslog 로그 시스템에 연결합니다.

공식 웹사이트 주소: JumpServer - 오픈 소스 Bastion 호스트 - 공식 웹사이트

온라인 전화: 400-052-0755

기술 지원: JumpServer 기술 상담

---

개요

이 기사는 주로 JumpServer가 Syslog 로그 시스템에 연결하고 Syslog 서버에 JumpServer 로그를 출력하는 방법을 소개합니다.

Syslog 구성 및 테스트

서버: Centos 7(iptables/firewalld를 닫거나 tcp udp의 포트 514를 엽니다)
Syslog의 구성 파일을 수정합니다.

vim /etc/rsyslog.conf  # syslog 的配置文件

#打开如下注释（ UDP 方式）
$ModLoad imudp
$UDPServerRun 514

#打开如下注释（ TCP 方式）
#$ModLoad imtcp
#$InputTCPServerRun 514

添加如下配置
local2.*                                                /tmp/messages

Syslog 서비스 다시 시작

systemctl restart rsyslog

Syslog 서비스가 로그에 정상적으로 접속 가능한지 테스트(접속이 필요한 JumpServer 서버에서 테스트, Syslog 서비스의 IP는 10.1.12.37)

[root@jumpserver ~]# logger -n 10.1.12.37 -T -P 514 -p local2.info "message: rsyslog logging From JumpServer"
[root@jumpserver ~]# logger -n 10.1.12.37 -d -P 514 -p local2.info "message: rsyslog logging From JumpServer(UDP)"

시험 결과

점프서버 도킹

JumpServer의 구성 파일을 수정합니다(기본 위치: /opt/jumpserver/config/config.txt).

vim /opt/jumpserver/config/config.txt (JumpServer 配置文件)
 
添加如下（默认）：
SYSLOG_ENABLE=true
SYSLOG_ADDR=10.1.12.37:514
SYSLOG_FACILITY=local2

还可以添加（根据需要添加）：
SYSLOG_SOCKTYPE: 1 使用 tcp

점프서버 재시작

jmsctl restart

시험

로그인 로그를 생성합니다(즉, JumpServer에 로그인).

지금까지 JumpServer가 Syslog 로그 시스템에 성공적으로 연결되었습니다!