linux - 如何将 linux 日志文件发送到中央服务器并通过 web 界面查看它们？

Question

我有几个 linux 服务器，logrotate 和 rsyslog 负责处理所有日志文件。现在我想知道以下是否可行:

• 将日志文件保存在本地(存在)
• 将日志事件发送到中央服务器(应该可以使用 logrotate，对吧？)
• 使集中式服务器上的日志事件可浏览和搜索

所以这是我的问题:

1. 如何设置 logrotate 和 rsyslog(在“客户端”和“服务器”上)来完成此配置？
2. 有人知道适合此设置的良好(开源)网络界面吗？

编辑:似乎我想要为 sysnlog-ng 完成的事情。 http://www.debianhelp.co.uk/syslog-ng.htm

Answer 1

例如，有大量带有 Web 界面的日志分析器

• http://www.xpolog.com/
• http://www.splunk.com

等等