python 实现syslog 服务器的详细过程

交换机等网络设备基本上都支持将本地日志通过syslog 协议传输到后端服务器上集中查看和存储，毕竟这类设备的存储容量也有限。操作系统也是支持syslog协议的。从网上看日志集中管理很多都偏向了ELK解决方案，也看了下ELK，总感觉太重了，部署和维护都较为复杂。所以就想使用python 的socket实现一个syslog服务器，将接收到的日志按照IP和时间存储成文件，方便查阅。后续可以通过python web框架，将接收到的信息通过web界面展现出来，并能够对接收信息进行过滤，发现异常信息后及时进行告警处理。

1. 首先实现一个syslog 日志服务器，使用python 简直简单的不能再简单。

import socket
from datetime import date
udp = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
udp.bind(('0.0.0.0',514))

while True:
    rec_msg, addr = udp.recvfrom(2048)
    client_ip, client_port =addr
    msg =  client_ip + " " + rec_msg.rstrip(b'\x00').decode('utf-8','ignore')

    print('msg from client:', msg)
    filename = client_ip   + '_' +  str(date.today())  + ".log"
    with open(filename,'a+',encoding = "utf-8") as f:
        f.write( msg + "\n")

2. 先编写一个发送syslog的客户端程序，测试服务器端是否正常运行。

import socket
from datetime import datetime
udp = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
print(socket.AF_INET, socket.SOCK_DGRAM)
now = str(datetime.today())[:19]
ack_msg= now + ' hello,udp client '
addr = ('192.168.8.95',514)
udp.sendto(ack_msg.encode('utf8'),addr)

3. 在交换机上配置将日志发送到syslog 服务器。

infor-center localhost 192.168.2.1

这时发现syslog服务器是可以接收到消息的，但在vscode中点击文件时，提示

使用vscode的内置编辑器强行打开后，发现每行记录后面都带有一个null字样的。

让程序输出接收到的upd消息，发现rec_msg是一个bytes类型，且最后带有\x00的字样。

<class 'bytes'> b'<134>Aug 17 10:25:57 2022 ACCSW-2.11 %%10SHELL/6/SHELL_CMD: -Line=vty5-IPAddr=192.168.8.68-User=thomas; Command is dis cur\x00'

所以在前面的程序中，将\x00从右侧去除，保存的文本就正常了。

4. 配置linux服务器发送syslog日志到服务器

linux 的大部分发行版内置了rsyslog服务，修改/etc/rsyslog.conf文件，将

module(load="imudp") # needs to be done just once
input(type="imudp" port="514")

这两行的注释去掉，让其启用。

然后在末尾添加

*.emerg,*.alert,*.crit,*.err,*.warning,*.notice,*.info,*.debug @192.168.2.1

然后重启rsyslog 服务。systemctl restart rsyslog

5. 这时在服务器上就可以看到日志了。

到此这篇关于python实现syslog服务器的文章就介绍到这了,更多相关pythonsyslog服务器内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

赞 (0)

相关推荐

  • 使用Python3 poplib模块删除服务器多天前的邮件实现代码

    背景: 因为工作需要,公司给每个员工都分配了一个邮箱 公司的各种业务都通过邮箱发送.虽然给每个员工的电脑都设置pop3登录但是他们的程序设定有保存服务器副本,所以大量邮件使得服务器存储占用巨大. 删除服务器上多天前的邮件 实现: 使用 Python poplib 进行删除查看操作 使用email.parser 进行内容解析 使用 dateutil.parser 做邮件日期转换 代码 # -*- coding: UTF-8 -*- import poplib import datetime imp

  • python多进程登录远端服务器

    python多进程登录远端服务器

    目录 通过Semaphore 来控制对共享资源的的访问数量,可以控制同一时刻并发的进程数 . #/usr/bin/python # _*_ coding: utf-8 _*_ import multiprocessing import time import paramiko def ssh(s,i,host): try: s.acquire() print(time.strftime('%H:%M:%S'),multiprocessing.current_process().name + "

  • Python日志syslog使用原理详解

    这篇文章主要介绍了Python日志syslog使用原理详解,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 syslog的官方说明在: https://docs.python.org/2/library/syslog.html#module-syslog 该模块的主要方式为: #!/usr/bin/python # -*- coding: utf-8 -*- import syslog syslog.openlog([ident[, logopt

  • Python 创建TCP服务器的方法

    问题 你想实现一个服务器,通过TCP协议和客户端通信. 解决方案 创建一个TCP服务器的一个简单方法是使用 socketserver 库.例如,下面是一个简单的应答服务器: from socketserver import BaseRequestHandler, TCPServer class EchoHandler(BaseRequestHandler): def handle(self): print('Got connection from', self.client_address) w

  • 使用Python对Syslog信息进行分析并绘图的实现

    使用Python对Syslog信息进行分析并绘图的实现

    实验目的: 对设备Syslong信息进行分析记录,并写入sqlite数据库中:后续读取数据库的信息,对Syslog的严重级别分布.来源进行分析进行分析. 同时监控OSPF的状态信息,状态一旦改变,进行告警. 实验结果: 监控Syslog的严重级别分布,和日志源分布,并绘图: 监控OSPF状态信息: 实验环境: 两台CSR1000v,完成Syslog(其中一台)和OSPF的配置: logging hosy x.x.x.x /将Syslong日志信息发送给目的主机(运行python)进行处理. lo

  • python 实现syslog 服务器的详细过程

    python 实现syslog 服务器的详细过程

    交换机等网络设备基本上都支持将本地日志通过syslog 协议传输到后端服务器上集中查看和存储,毕竟这类设备的存储容量也有限.操作系统也是支持syslog协议的.从网上看日志集中管理很多都偏向了ELK解决方案,也看了下ELK,总感觉太重了,部署和维护都较为复杂.所以就想使用python 的socket实现一个syslog服务器,将接收到的日志按照IP和时间存储成文件,方便查阅.后续可以通过python web框架,将接收到的信息通过web界面展现出来,并能够对接收信息进行过滤,发现异常信息后及时进

  • 使用vmware测试PXE批量安装服务器的详细过程

    使用vmware测试PXE批量安装服务器的详细过程

    目录 一.准备阶段 1.准备环境 2.安装方式 3.网卡配置 二.安装阶段 1.安装httpd 2.安装tftp-server 3.复制pxe文件 4.安装dhcp服务 三.安装kickstart自动安装工具 四.在客户主机上测试 五.相关服务 一.准备阶段 1.准备环境 Vmware workstation Centos7一台做pxe-server 地址:192.168.138.5 子网掩码:255.255.255.0 网关:192.168.138.2 关闭selinux和防火墙 2.安装方式

  • 开源框架 Matrix-Dendrite 搭建聊天服务器的详细过程

    开源框架 Matrix-Dendrite 搭建聊天服务器的详细过程

    目录 开源框架Matrix-Dendrite搭建聊天服务器 关于Matrix 开始搭建 需要准备的'东西' PostgreSQL 01.创建PostgreSQL配置文件目录 02.创建databases文件夹存储数据库 03.配置Docker命令创建容器 04.连接数据库以确认初始化正常 Matrix-Dendrite 01.创建Dendrite文件夹存储配置文件 (1)生成matrix_key.pem服务器密钥文件 (2)修改Dendrite配置文件 02.创建数据存储目录 03.创建Dend

  • 亲自教你在netty中使用TCP协议请求DNS服务器的详细过程

    目录 简介 DNS传输协议简介 DNS的IP地址 Do53/TCP在netty中的使用 搭建DNS netty client 发送DNS查询消息 DNS查询的消息处理 总结 简介 DNS的全称domain name system,既然是一个系统就有客户端和服务器之分.一般情况来说我们并不需要感知这个DNS客户端的存在,因为我们在浏览器访问某个域名的时候,浏览器作为客户端已经实现了这个工作. 但是有时候我们没有使用浏览器,比如在netty环境中,如何构建一个DNS请求呢? DNS传输协议简介 在R

  • django项目、vue项目部署云服务器的详细过程

    django项目、vue项目部署云服务器的详细过程

    目录 上线架构图 服务器购买与远程连接 安装git 安装mysql 安装redis(源码安装) 安装python3.8(源码安装) 安装uwsgi 安装虚拟环境 安装nginx(源码安装) vue项目部署 django项目部署 项目依赖安装 数据库配置 使用uwsgi启动django 后端样式处理 上线架构图 服务器购买与远程连接 服务器可以在阿里云控制台首页 (aliyun.com).登录 - 腾讯云 (tencent.com)购买. 这里我选择购买阿里云的云服务器ECS,购买时按自己需求,镜

  • 使用Docker的NFS-Ganesha镜像搭建nfs服务器的详细过程

    使用Docker的NFS-Ganesha镜像搭建nfs服务器的详细过程

    目录 一.NFS-Ganesha的简介 二.NFS-Ganesha的配置 三.NFS-Ganesha容器的使用 3.1 NFS-Ganesha的服务端搭建 3.2 NFS-Ganesha的客户端使用 四.参考资料 NFS-Ganesha3镜像的说明及使用 一.NFS-Ganesha的简介 ​ NFS-Ganesha是一个用户态的支持NFS协议(NFSv3/NFSv4,NFSv4.1)的文件服务器,它为Unix和类Unix的操作系统提供了FUSE(Filesystem in Userspace)兼

  • Windows 10搭建SFTP服务器的详细过程【公网远程访问】

    Windows 10搭建SFTP服务器的详细过程【公网远程访问】

    目录 1. 搭建SFTP服务器 1.1 下载 freesshd 服务器软件 1.2启动SFTP服务 1.3 添加用户 1.4 保存所有配置 2. 安装SFTP客户端FileZilla测试 2.1 配置一个本地SFTP站点 2.2 内网连接测试成功 3. 实现公网远程访问SFTP 3.1 安装cpolar内网穿透 3.2 创建SFTP隧道 3.3 获取公网地址 4. 使用SFTP客户端,连接公网地址测试 4.1 添加新站点 4.2 以公网方式,连接sftp服务器成功 相较比高效率的FTP协议而言,

  • Linux搭建DHCP服务器的详细过程

    Linux搭建DHCP服务器的详细过程

    DHCP协议简介 DHCP(动态主机配置协议)是一个局域网的网络协议.指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码.DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)通常被应用在大型的局域网络环境中,主要作用是集中的管理.分配IP地址,使网络环境中的主机动态的获得IP地址.Gateway地址.DNS服务器地址等信息,并能够提升地址的使用率.是一个局域网的网络协议.当DHCP服务器接收到来自网络

  • 树莓派搭建nas服务器的详细过程

    树莓派搭建nas服务器的详细过程

    目录 一.安装samba服务 二.配置samba服务 三.编辑smb.conf 四.创建samba账号 五.挂载硬盘 六.获取硬盘标识号 七.自动挂载硬盘 八.远程访问 一.安装samba服务 sudo apt-get install samba 二.配置samba服务 sudo nano /etc/samba/smb.conf 三.编辑smb.conf 在文档末尾加入: [nas] # 共享文件夹说明 comment = nas # 共享文件夹目录 path = /home/pi/nas/ #

  • 在麒麟V10服务器上编译安装Storm的详细过程

    在麒麟V10服务器上编译安装Storm的详细过程

    1 简介 Apache Storm是一个免费开源.分布式.高容错的实时计算系统,可以用来处理大量的数据,类似于Hadoop.Apache Storm是用Java和Clojure写的. 2 准备工作 源码下载地址: https://github.com/apache/storm 这里下载了1.1.0版本进行验证: 1.1.0 https://archive.apache.org/dist/storm/apache-storm-1.1.0/apache-storm-1.1.0.tar.gz 验证环境

随机推荐