第 11 章 使用日志记录系统角色

作为系统管理员，您可以使用 logging 系统角色将 RHEL 主机配置为日志服务器，从很多客户端系统收集日志。

11.1. 日志记录系统角色

使用日志记录系统角色，您可以在本地和远程主机上部署日志配置。

要在一个或多个系统中应用 logging 系统角色，您可以在 playbook 中定义日志配置。playbook 是一个或多个 play 的列表。playbook 是人类可读的，它们采用 YAML 格式编写。如需有关 playbook 的更多信息，请参阅 Ansible 文档中的 使用 playbook。

您要根据 playbook 配置的系统集合在 清单文件中 定义。如需有关创建和使用清单的更多信息，请参阅 Ansible 文档中的如何构建您的清单。

日志记录解决方案提供多种读取日志和多个日志记录输出的方法。

例如，日志记录系统可接受以下输入：

  • 本地文件、
  • systemd/journal，
  • 网络中的另一个日志记录系统。

另外，日志记录系统还可有以下输出：

  • 日志存储在 /var/log 目录中的本地文件中，
  • 日志被发送到 Elasticsearch ，
  • 日志被转发到另一个日志系统。

使用 logging 系统角色，您可以组合输入和输出以适合您的场景。例如，您可以配置一个日志解决方案，将来自 日志 的输入存储在本地文件中，而从文件读取的输入则被转发到另一个日志系统，并存储在本地日志文件中。