编写脚本一键安装rsyslog

2024-03-02 10:12
文章标签 安装 编写 一键 脚本 rsyslog

本文主要是介绍编写脚本一键安装rsyslog，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

脚本分解

环境检测部分

检查操作系统

#!/bin/bash# 检查是否为 Debian 类型
if [ -f /etc/debian_version ]; thenecho "当前操作系统是 Debian 类型"SYSLOG_SERVICE="rsyslog"INSTALL_COMMAND="apt-get install -y"CONFIG_FILE="/etc/rsyslog.conf"RESTART_COMMAND="systemctl restart rsyslog"ID="debian"
elif [ -f /etc/redhat-release ]; then
# 检查是否为 Red Hat 类型echo "当前操作系统是 Red Hat 类型或其衍生版本"SYSLOG_SERVICE="rsyslog"CONFIG_FILE="/etc/rsyslog.conf"INSTALL_COMMAND="yum install -y"RESTART_COMMAND="systemctl restart rsyslog"ID="redhat"
elseecho "不支持的 Linux 发行版。"exit 1
fi

检查是否存在rsyslog

# 步骤 2：检查 syslog 是否安装
if ! command -v $SYSLOG_SERVICE &> /dev/null && ! systemctl status rsyslog.service &> /dev/null; thenecho "$SYSLOG_SERVICE 未安装。正在安装..."# 交互式询问是否有互联网连接read -p "是否有互联网连接？(y/n): " INTERNET_CONNECTIONif [[ $INTERNET_CONNECTION == "y" ]]; then# 从互联网仓库安装$INSTALL_COMMAND $SYSLOG_SERVICEelif [[ $INTERNET_CONNECTION == "n" ]]; then# 从本地软件包安装if [[ $ID == "debian" || $ID == "ubuntu" ]]; thenecho "正在使用本地 rsyslog 软件包安装..."dpkg -i /path/to/local/rsyslog/package.debapt-get install -f   # 修复任何依赖elif [[ $ID == "centos" || $ID == "rhel" ]]; thenecho "正在使用本地 rsyslog 软件包安装..."rpm -ivh /path/to/local/rsyslog/package.rpmyum install -f   # 修复任何依赖fielseecho "无效的输入。请输入 'y' 或 'n'。"exit 1fi# 检查安装是否成功if [ $? -ne 0 ]; thenecho "$SYSLOG_SERVICE 安装失败。正在退出。"exit 1fi
fi

用户输入部分

#!/bin/bash# 获取本机IP地址
LOCAL_IP=$(hostname -I | awk '{print $1}')# 提示用户输入要转发 syslog 到的 IP 地址
read -p "请输入要转发 syslog 到的 IP 地址 [$LOCAL_IP]: " IP_ADDRESS
IP_ADDRESS=${IP_ADDRESS:-$LOCAL_IP}# 提示用户输入 syslog 转发的协议
read -p "请输入 syslog 转发的协议 (tcp/udp)： " PROTOCOL
PROTOCOL=${PROTOCOL:-udp}# 提示用户输入 syslog 转发协议的端口
read -p "请输入 syslog 转发协议的端口 [514]: " PORT
PORT=${PORT:-514}# 提示用户输入要记录的本机IP地址
read -p "请输入要记录的本机 IP 地址 [$LOCAL_IP]: " MY_IP
MY_IP=${MY_IP:-$LOCAL_IP}# 提示用户输入是否开启web日志转发（y/n）
read -p "是否开启web错误日志收集？(y/n): " ENABLE_WEB_LOG_FORWARDING
ENABLE_WEB_LOG_FORWARDING=${ENABLE_WEB_LOG_FORWARDING:-n}# 提示用户开启哪些类型的日志转发（类型.级别），循环实现，以横线-结束
# 创建一个数组来存储用户选择的日志类型和级别
DEFAULT_LOG_TYPES=("auth.*" "authpriv.*")
LOG_TYPES=("${DEFAULT_LOG_TYPES[@]}")# 提示用户输入要开启的日志类型和级别，直到输入横线为止
while true; doread -p "请输入要开启的日志类型和级别 (类型.级别)，或输入 - 结束: " LOG_TYPEif [[ $LOG_TYPE == "-" ]]; thenbreakelif [[ " ${LOG_TYPES[@]} " =~ " $LOG_TYPE " ]]; thenecho "$LOG_TYPE 已经包含在默认值中，不需手动添加。"elseLOG_TYPES+=("$LOG_TYPE")fi
done# 打印用户选择的日志类型和级别
echo "您选择了以下日志类型和级别："
for log_type in "${LOG_TYPES[@]}"; doecho "$log_type"
doneecho "将 syslog 转发到 IP 地址: $IP_ADDRESS，协议: $PROTOCOL，端口: $PORT，本机ip为：$MY_IP，是否开启web日志转发：$ENABLE_WEB_LOG_FORWARDING"

web错误日志写入配置文件部分

如果ENABLE_WEB_LOG_FORWARDING为y，则将下面的内容写入

module(load="imfile")
# 监控文件变化
input(type="imfile"File="/var/log/nginx/error.log"Tag="NGINXERROR")
template(name="MyTemplate" type="string" string="%$MY_IP%: %timestamp% %hostname% %syslogtag% %msg%\n")
:syslogtag, isequal, "NGINXERROR" $IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate

写入到/etc/rsyslog.d/nginx-error.conf中

脚本实现：


# 提示用户输入是否开启web日志转发
read -p "是否开启web错误日志收集？(y/n): " ENABLE_WEB_LOG_FORWARDING
ENABLE_WEB_LOG_FORWARDING=${ENABLE_WEB_LOG_FORWARDING:-n}if [[ $ENABLE_WEB_LOG_FORWARDING == "y" ]]; then# 将配置写入文件echo "module(load=\"imfile\")" > /etc/rsyslog.d/nginx-error.confecho "# 监控文件变化" >> /etc/rsyslog.d/nginx-error.confecho "input(type=\"imfile\"" >> /etc/rsyslog.d/nginx-error.confecho "    File=\"/var/log/nginx/error.log\"" >> /etc/rsyslog.d/nginx-error.confecho "    Tag=\"NGINXERROR\")" >> /etc/rsyslog.d/nginx-error.confecho "template(name=\"MyTemplate\" type=\"string\" string=\"%$LOCAL_IP%: %timestamp% %hostname% %syslogtag% %msg%\\n\")" >> /etc/rsyslog.d/nginx-error.confecho ":syslogtag, isequal, \"NGINXERROR\" @$IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate" >> /etc/rsyslog.d/nginx-error.confecho "已将 web错误日志转发 配置写入 /etc/rsyslog.d/nginx-error.conf 文件"
elseecho "未开启 web 日志转发，不写入web错误日志"
fi

日志类型进行转发的模式

对于用户输入的每一种日志类型，LOG_TYPES中的

template(name="MyTemplate" type="string" string="%$MY_IP%: %timestamp% %hostname% %syslogtag% %msg%\n")
LOG_TYPE @远程服务器IP:端口号/协议;MyTemplate

写入到/etc/rsyslog.d/wasb-remote.conf 中，按行隔开

# 将配置写入文件
CONF_FILE="/etc/rsyslog.d/wasb-remote.conf"
echo "" > $CONF_FILE  # 清空文件内容
echo "template(name=\"MyTemplate\" type=\"string\" string=\"%$MY_IP%: %timestamp% %hostname% %syslogtag% %msg%\\n\")" >> $CONF_FILE
for log_type in "${LOG_TYPES[@]}"; doecho "$log_type @$IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate" >> $CONF_FILEecho "" >> $CONF_FILE  # 添加空行分隔
doneecho "已将配置写入 $CONF_FILE 文件"

重启服务

重启rsyslog服务，并且打印出rsyslog服务的status命令的结果

#!/bin/bash# 重启 rsyslog 服务
echo "正在重启 rsyslog 服务..."
systemctl restart rsyslog# 打印 rsyslog 服务状态
echo "rsyslog 服务状态："
systemctl status rsyslog

不包含环境检查的一键脚本

#!/bin/bash# 获取本机IP地址
LOCAL_IP=$(hostname -I | awk '{print $1}')# 提示用户输入要转发 syslog 到的 IP 地址
read -p "请输入要转发 syslog 到的 IP 地址 [$LOCAL_IP]: " IP_ADDRESS
IP_ADDRESS=${IP_ADDRESS:-$LOCAL_IP}# 提示用户输入 syslog 转发的协议
read -p "请输入 syslog 转发的协议 (tcp/udp)： " PROTOCOL
PROTOCOL=${PROTOCOL:-udp}# 提示用户输入 syslog 转发协议的端口
read -p "请输入 syslog 转发协议的端口 [514]: " PORT
PORT=${PORT:-514}# 提示用户输入要记录的本机IP地址
read -p "请输入要记录的本机 IP 地址 [$LOCAL_IP]: " MY_IP
MY_IP=${MY_IP:-$LOCAL_IP}# 提示用户输入是否开启web日志转发（y/n）
read -p "是否开启web错误日志收集？(y/n): " ENABLE_WEB_LOG_FORWARDING
ENABLE_WEB_LOG_FORWARDING=${ENABLE_WEB_LOG_FORWARDING:-n}# 提示用户开启哪些类型的日志转发（类型.级别），循环实现，以横线-结束
# 创建一个数组来存储用户选择的日志类型和级别
DEFAULT_LOG_TYPES=("auth.*" "authpriv.*")
LOG_TYPES=("${DEFAULT_LOG_TYPES[@]}")# 提示用户输入要开启的日志类型和级别，直到输入横线为止
while true; doread -p "请输入要开启的日志类型和级别 (类型.级别)，或输入 - 结束: " LOG_TYPEif [[ $LOG_TYPE == "-" ]]; thenbreakelif [[ " ${LOG_TYPES[@]} " =~ " $LOG_TYPE " ]]; thenecho "$LOG_TYPE 已经包含在默认值中，不需手动添加。"elseLOG_TYPES+=("$LOG_TYPE")fi
done# 打印用户选择的日志类型和级别
echo "您选择了以下日志类型和级别："
for log_type in "${LOG_TYPES[@]}"; doecho "$log_type"
doneecho "将 syslog 转发到 IP 地址: $IP_ADDRESS，协议: $PROTOCOL，端口: $PORT，本机ip为：$MY_IP，是否开启web日志转发：$ENABLE_WEB_LOG_FORWARDING"if [[ $ENABLE_WEB_LOG_FORWARDING == "y" ]]; then# 将配置写入文件echo "module(load=\"imfile\")" > /etc/rsyslog.d/nginx-error.confecho "# 监控文件变化" >> /etc/rsyslog.d/nginx-error.confecho "input(type=\"imfile\"" >> /etc/rsyslog.d/nginx-error.confecho "    File=\"/var/log/nginx/error.log\"" >> /etc/rsyslog.d/nginx-error.confecho "    Tag=\"NGINXERROR\")" >> /etc/rsyslog.d/nginx-error.confecho "template(name=\"MyTemplate\" type=\"string\" string=\"%$LOCAL_IP%: %timestamp% %hostname% %syslogtag% %msg%\\n\")" >> /etc/rsyslog.d/nginx-error.confecho ":syslogtag, isequal, \"NGINXERROR\" @$IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate" >> /etc/rsyslog.d/nginx-error.confecho "已将 web错误日志转发 配置写入 /etc/rsyslog.d/nginx-error.conf 文件"
elseecho "未开启 web 日志转发，不写入web错误日志"
fitemplate(name="MyTemplate" type="string" string="%$MY_IP%: %timestamp% %hostname% %syslogtag% %msg%\n")
LOG_TYPE @远程服务器IP:端口号/协议;MyTemplate

写入到/etc/rsyslog.d/wasb-remote.conf 中，按行隔开

# 将配置写入文件
CONF_FILE="/etc/rsyslog.d/wasb-remote.conf"
echo "" > $CONF_FILE  # 清空文件内容
echo "template(name=\"MyTemplate\" type=\"string\" string=\"%$MY_IP%: %timestamp% %hostname% %syslogtag% %msg%\\n\")" >> $CONF_FILE
for log_type in "${LOG_TYPES[@]}"; doecho "$log_type @$IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate" >> $CONF_FILEecho "" >> $CONF_FILE  # 添加空行分隔
doneecho "已将 日志类型.日志级别 配置写入 $CONF_FILE 文件"

包含环境检查的一键脚本

#!/bin/bash
# 检查是否为 Debian 类型
if [ -f /etc/debian_version ]; thenecho "当前操作系统是 Debian 类型"SYSLOG_SERVICE="rsyslog"INSTALL_COMMAND="apt-get install -y"CONFIG_FILE="/etc/rsyslog.conf"RESTART_COMMAND="systemctl restart rsyslog"ID="debian"
elif [ -f /etc/redhat-release ]; then
# 检查是否为 Red Hat 类型echo "当前操作系统是 Red Hat 类型或其衍生版本"SYSLOG_SERVICE="rsyslog"CONFIG_FILE="/etc/rsyslog.conf"INSTALL_COMMAND="yum install -y"RESTART_COMMAND="systemctl restart rsyslog"ID="redhat"
elseecho "不支持的 Linux 发行版。"exit 1
fi# 步骤 2：检查 syslog 是否安装
if ! command -v $SYSLOG_SERVICE &> /dev/null && ! systemctl status rsyslog.service &> /dev/null; thenecho "$SYSLOG_SERVICE 未安装。正在安装..."# 交互式询问是否有互联网连接read -p "是否有互联网连接？(y/n): " INTERNET_CONNECTION#防止找不到pathexport PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binif [[ $INTERNET_CONNECTION == "y" ]]; then# 从互联网仓库安装$INSTALL_COMMAND $SYSLOG_SERVICEelif [[ $INTERNET_CONNECTION == "n" ]]; then# 从本地软件包安装if [ -f /etc/debian_version ]; thenecho "正在使用debian类型 本地 rsyslog 软件包安装..."# todo 待补充echo "正在使用本地 rsyslog 软件包安装..."# 若path中找不到这个 修改path export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin#根据实际的上传路径文件包名修改#  dpkg -i /path/to/local/rsyslog/package.debdpkg -i /path/to/local/rsyslog/rsyslog_8.2302.0-1_amd64.debapt-get install -f   # 修复任何依赖elif [ -f /etc/redhat-release ]; thenecho "正在使用本地 rsyslog 软件包安装..."# todo 待补充#根据实际的上传路径文件包名修改rpm -ivh /path/to/local/rsyslog/rsyslog-8.24.0-57.el7_9.3.x86_64.rpm#yum install -f   # 修复任何依赖 这个命令有问题注释掉fielseecho "无效的输入。请输入 'y' 或 'n'。"exit 1fi# 检查安装是否成功if [ $? -ne 0 ]; thenecho "$SYSLOG_SERVICE 安装失败。正在退出。"exit 1fi
fi# 获取本机IP地址
LOCAL_IP=$(hostname -I | awk '{print $1}')# 提示用户输入要转发 syslog 到的 IP 地址
read -p "请输入要转发 syslog 到的 IP 地址 [$LOCAL_IP]: " IP_ADDRESS
IP_ADDRESS=${IP_ADDRESS:-$LOCAL_IP}# 提示用户输入 syslog 转发的协议
read -p "请输入 syslog 转发的协议 (tcp/udp)： " PROTOCOL
PROTOCOL=${PROTOCOL:-udp}# 提示用户输入 syslog 转发协议的端口
read -p "请输入 syslog 转发协议的端口 [514]: " PORT
PORT=${PORT:-514}# 提示用户输入要记录的本机IP地址
read -p "请输入要记录的本机 IP 地址 [$LOCAL_IP]: " MY_IP
MY_IP=${MY_IP:-$LOCAL_IP}# 提示用户输入是否开启web日志转发（y/n）
read -p "是否开启web错误日志收集？(y/n): " ENABLE_WEB_LOG_FORWARDING
ENABLE_WEB_LOG_FORWARDING=${ENABLE_WEB_LOG_FORWARDING:-n}# 提示用户开启哪些类型的日志转发（类型.级别），循环实现，以横线-结束
# 创建一个数组来存储用户选择的日志类型和级别
DEFAULT_LOG_TYPES=("auth.*" "authpriv.*")
LOG_TYPES=("${DEFAULT_LOG_TYPES[@]}")# 提示用户输入要开启的日志类型和级别，直到输入横线为止
while true; doread -p "请输入要开启的日志类型和级别 (类型.级别)，或输入 - 结束: " LOG_TYPEif [[ $LOG_TYPE == "-" ]]; thenbreakelif [[ " ${LOG_TYPES[@]} " =~ " $LOG_TYPE " ]]; thenecho "$LOG_TYPE 已经包含在默认值中，不需手动添加。"elseLOG_TYPES+=("$LOG_TYPE")fi
done# 打印用户选择的日志类型和级别
echo "您选择了以下日志类型和级别："
for log_type in "${LOG_TYPES[@]}"; doecho "$log_type"
doneecho "将 syslog 转发到 IP 地址: $IP_ADDRESS，协议: $PROTOCOL，端口: $PORT，本机ip为：$MY_IP，是否开启web日志转发：$ENABLE_WEB_LOG_FORWARDING"if [[ $ENABLE_WEB_LOG_FORWARDING == "y" ]]; then# 将配置写入文件 写入的文件可能不存在 需要新建或者切换地址echo "module(load=\"imfile\")" > /etc/rsyslog.d/nginx-error.confecho "# 监控文件变化" >> /etc/rsyslog.d/nginx-error.confecho "input(type=\"imfile\"" >> /etc/rsyslog.d/nginx-error.confecho "    File=\"/var/log/nginx/error.log\"" >> /etc/rsyslog.d/nginx-error.confecho "    Tag=\"NGINXERROR\")" >> /etc/rsyslog.d/nginx-error.confecho "template(name=\"MyTemplate\" type=\"string\" string=\"$MY_IP: %timestamp% %hostname% %syslogtag% %msg%\\n\")" >> /etc/rsyslog.d/nginx-error.confecho ":syslogtag, isequal, \"NGINXERROR\" @$IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate" >> /etc/rsyslog.d/nginx-error.confecho "已将 web错误日志转发 配置写入 /etc/rsyslog.d/nginx-error.conf 文件"
elseecho "未开启 web 日志转发，不写入web错误日志"rm -f /etc/rsyslog.d/nginx-error.confecho "已清除/etc/rsyslog.d/nginx-error.conf"
fi# 将配置写入文件
CONF_FILE="/etc/rsyslog.d/wasb-remote.conf"
echo "" > $CONF_FILE  # 清空文件内容
echo "template(name=\"MyTemplate\" type=\"string\" string=\"$MY_IP: %timestamp% %hostname% %syslogtag% %msg%\\n\")" >> $CONF_FILE
for log_type in "${LOG_TYPES[@]}"; doecho "$log_type @$IP_ADDRESS:$PORT/$PROTOCOL;MyTemplate" >> $CONF_FILEecho "" >> $CONF_FILE  # 添加空行分隔
doneecho "已将 日志类型.日志级别 配置写入 $CONF_FILE 文件"# 重启 rsyslog 服务
echo "正在重启 rsyslog 服务..."
systemctl restart rsyslog# 打印 rsyslog 服务状态
echo "rsyslog 服务状态："
systemctl status rsyslog

这篇关于编写脚本一键安装rsyslog的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/765766。

相关文章

Python使用国内镜像加速pip安装的方法讲解

Python使用国内镜像加速pip安装的方法讲解

《Python使用国内镜像加速pip安装的方法讲解》在Python开发中,pip是一个非常重要的工具,用于安装和管理Python的第三方库,然而,在国内使用pip安装依赖时,往往会因为网络问题而导致速... 目录一、pip 工具简介1. 什么是 pip？2. 什么是 -i 参数？二、国内镜像源的选择三、如何
阅读更多...
Python安装时常见报错以及解决方案

Python安装时常见报错以及解决方案

《Python安装时常见报错以及解决方案》：本文主要介绍在安装Python、配置环境变量、使用pip以及运行Python脚本时常见的错误及其解决方案,文中介绍的非常详细,需要的朋友可以参考下... 目录一、安装 python 时常见报错及解决方案（一）安装包下载失败（二）权限不足二、配置环境变量时常见报错及
阅读更多...
MySQL8.2.0安装教程分享

MySQL8.2.0安装教程分享

《MySQL8.2.0安装教程分享》这篇文章详细介绍了如何在Windows系统上安装MySQL数据库软件,包括下载、安装、配置和设置环境变量的步骤... 目录mysql的安装图文1.python访问网址2javascript.点击3.进入Downloads向下滑动4.选择Community Server5.
阅读更多...
CentOS系统Maven安装教程分享

CentOS系统Maven安装教程分享

《CentOS系统Maven安装教程分享》本文介绍了如何在CentOS系统中安装Maven,并提供了一个简单的实际应用案例,安装Maven需要先安装Java和设置环境变量,Maven可以自动管理项目的... 目录准备工作下载并安装Maven常见问题及解决方法实际应用案例总结Maven是一个流行的项目管理工具
阅读更多...
10个Python自动化办公的脚本分享

10个Python自动化办公的脚本分享

《10个Python自动化办公的脚本分享》在日常办公中,我们常常会被繁琐、重复的任务占据大量时间,本文为大家分享了10个实用的Python自动化办公案例及源码,希望对大家有所帮助... 目录1. 批量处理 Excel 文件2. 自动发送邮件3. 批量重命名文件4. 数据清洗5. 生成 PPT6. 自动化测试
阅读更多...
使用Java实现一个解析CURL脚本小工具

使用Java实现一个解析CURL脚本小工具

《使用Java实现一个解析CURL脚本小工具》文章介绍了如何使用Java实现一个解析CURL脚本的工具,该工具可以将CURL脚本中的Header解析为KVMap结构,获取URL路径、请求类型,解析UR... 目录使用示例实现原理具体实现CurlParserUtilCurlEntityICurlHandler
阅读更多...
MySql9.1.0安装详细教程(最新推荐)

MySql9.1.0安装详细教程(最新推荐)

《MySql9.1.0安装详细教程(最新推荐)》MySQL是一个流行的关系型数据库管理系统,支持多线程和多种数据库连接途径,能够处理上千万条记录的大型数据库,本文介绍MySql9.1.0安装详细教程,... 目录mysql介绍：一、下载 Mysql 安装文件二、Mysql 安装教程三、环境配置1.右击此电脑
阅读更多...
10个Python Excel自动化脚本分享

10个Python Excel自动化脚本分享

《10个PythonExcel自动化脚本分享》在数据处理和分析的过程中,Excel文件是我们日常工作中常见的格式,本文将分享10个实用的Excel自动化脚本,希望可以帮助大家更轻松地掌握这些技能... 目录1. Excel单元格批量填充2. 设置行高与列宽3. 根据条件删除行4. 创建新的Excel工作表5
阅读更多...
在 Windows 上安装 DeepSeek 的完整指南(最新推荐)

在 Windows 上安装 DeepSeek 的完整指南(最新推荐)

《在Windows上安装DeepSeek的完整指南(最新推荐)》在Windows上安装DeepSeek的完整指南,包括下载和安装Ollama、下载DeepSeekRXNUMX模型、运行Deep... 目录在www.chinasem.cn Windows 上安装 DeepSeek 的完整指南步骤 1：下载并安装
阅读更多...
Linux中shell解析脚本的通配符、元字符、转义符说明

Linux中shell解析脚本的通配符、元字符、转义符说明

《Linux中shell解析脚本的通配符、元字符、转义符说明》：本文主要介绍shell通配符、元字符、转义符以及shell解析脚本的过程,通配符用于路径扩展,元字符用于多命令分割,转义符用于将特殊... 目录一、linux shell通配符(wildcard)二、shell元字符（特殊字符 Meta）三、s
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2