• 在日志服务器中进行以下配置：
  1. 进入/etc/rsyslog.conf文件，找到以下命令行：

     #$ModLoad imudp
     #$UDPServerRun 514

     修改为以下内容，表示开启UDP配置：

     $ModLoad imudp
     $UDPServerRun 514

  2. 新增以下命令行，表示设置日志设备类别为LOCAL1（可配置任意日志设备类别，本场景以LOCAL1为例）：

     local1.*   /var/log/test.log

  3. 配置完成后保存，并使用以下命令重启syslog服务：

     systemctl restart rsyslog

  如图 1所示：

  
  
  

iptables -I INPUT -p tcp --dport 7 -j ACCEPT

firewall-cmd --zone=public --add-port=7/tcp --permanent

• 名称：设置日志服务器名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
• 简介：可选项，可留空不填
• 日志类型：选择管理节点日志
• 投递目标：选择接收端类型，仅支持选择Syslog
• 地址：输入日志服务器地址，支持输入IP地址、域名或URL Pattern
• 端口：输入日志服务端口
• 协议：选择日志传输协议类型，本场景选择UDP
• 日志设备：选择日志设备类别，支持 LOCAL0~LOCAL7
  Note:

  • 该设置需和日志服务器rsyslog.conf文件中设置的类别一致，以便云平台可以匹配该日志服务器，并向其正常发送日志信息。
  • 本场景在rsyslog.conf配置的日志设备类别为LOCAL1，因此此处填写LOCAL1
• 日志级别：选择发送到日志服务器的日志级别标准，支持以下7个级别 (由低到高)：ALL、TRACE、DEBUG、INFO、WARN、ERROR、FATAL
  Note: 只有达到或高于所选级别的日志才会被发送到日志服务器，例如：

  • 选择WARN，则日志服务器将接收WARN、ERROR、FATAL级别的日志。
  • 选择ALL，则日志服务器将接收所有级别的日志。

cat /var/log/test.log

• 名称：设置日志服务器名称。命名规则：长度限制1~128字符，输入内容只能包含中文汉字、英文字母、数字、空格和以下7种英文字符 - _ . ( ) : + 且不支持以空格开头或结尾
• 简介：可选项，可留空不填
• 日志类型：显示平台操作日志
• 投递目标：选择接收端类型，本场景选择Loki
• 地址：输入日志服务器地址，支持输入IP地址、域名或URL Pattern。本场景输入172.xx.xx.145
• 端口：输入日志服务端口，本场景输入3100
• Labels Job：为日志添加Job标签，便于在日志服务器上快速筛选日志，本场景设置为job=project-1
• TLS：选择是否开启传输层安全协议，本场景不开启
• 用户名：输入日志服务器登录用户名。如为日志服务器设置了登录用户名和密码，请填写此项。本场景不填写
• 密码：输入日志服务器登录密码。如为日志服务器设置了登录用户名和密码，请填写此项。本场景不填写