VIP10
本课程属于：150-内核分析工具 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

内核日志syslog配置与远程收集故障排查方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
syslog协议基础
syslog协议(RFC 5424/… · 协议层级结构 · facility与severity定…
syslog协议基础
02
Linux内核日志机制
printk原理 · 内核日志缓冲区 · dmesg命令详解
Linux内核日志机制
03
rsyslog核心架构
rsyslog模块化设计 · 输入/输出/解析模块 · 队列与多线程模型
rsyslog核心架构
04
rsyslog配置文件语法
rsyslog.conf结构 · 规则行(Rule Line)语法 · 模板(Template)与动作(Ac…
rsyslog配置文件语法
05
rsyslog本地日志配置
配置日志文件路径 · 日志轮转(logrotate) · 日志格式自定义
rsyslog本地日志配置
06
rsyslog远程发送配置
使用imtcp/udp模块接收 · 使用omfwd模块发送 · TLS加密传输配置
rsyslog远程发送配置
07
rsyslog高级过滤
基于facility/severit… · 基于属性(property)过滤 · 基于正则表达式过滤
rsyslog高级过滤
08
rsyslog队列与性能调优
主队列 · 动作队列 · 磁盘辅助队列
rsyslog队列
09
syslog-ng基础
syslog-ng架构 · 配置文件语法 · 与rsyslog对比
syslog-ng架构
10
syslog-ng远程收集
syslog-ng网络源配置 · 目标配置 · TLS/SSL加密
syslog-ng远程收集
11
syslog-ng过滤与重写
filter语句 · rewrite规则 · parser解析器
syslog-ng过滤
12
syslog-ng性能优化
多线程 · 日志队列 · 磁盘缓冲
syslog-ng性能优化
13
日志收集架构设计
集中式架构 · 分层架构 · 边缘收集架构
日志收集架构设计式架构
14
日志传输协议对比
UDP vs TCP vs RELP… · 可靠性 · 性能与适用场景
日志传输协议对比UDP
15
日志格式标准化
CEF · LEEF · JSON
日志格式标准化CEF
16
日志收集工具链
Filebeat · Logstash · Fluentd
日志收集工具链Filebeat
17
syslog与ELK集成
rsyslog输出到Logstash · Filebeat采集syslog文件 · Kafka缓冲
syslogELK
18
syslog与Splunk集成
Splunk TCP/UDP输入 · Splunk Heavy Forwa…
syslogSplunk
19
syslog安全加固
TLS证书管理 · 认证机制 · 日志访问控制
syslog安全加固
20
syslog故障排查方法论
日志丢失 · 延迟 · 重复
syslog故障排查方法论
21
rsyslog故障排查
调试模式(-d) · imjournal问题 · 队列阻塞
rsyslog故障排查
22
syslog-ng故障排查
内部日志 · 流量统计 · strace分析
syslog-ng故障排查
23
网络层故障排查
防火墙规则 · MTU问题 · 负载均衡
网络层故障排查防火墙规则
24
磁盘与存储故障
日志轮转失败 · 磁盘满 · inode耗尽
磁盘存储故障
25
性能瓶颈分析
CPU/内存/网络/磁盘监控 · syslog吞吐量测试 · 压力测试工具
性能瓶颈分析CPU
26
日志丢失场景分析
UDP丢包 · 队列溢出 · 接收端处理慢
日志丢失场景分析UDP
27
日志重复与乱序
TCP重传 · 多路径 · 时间戳不同步
日志重复乱序
28
日志格式解析失败
时间戳格式 · 换行符 · 特殊字符转义
日志格式解析失败时间戳格式
29
高可用与灾备方案
主备切换 · 负载均衡 · 多目标复制
高可用灾备方案
30
实战案例
大型集群syslog架构设计 · 故障复盘 · 优化经验总结
实战案例syslog