1. Syslog Server là gì?

Syslog là một giao thức chuẩn trên Unix/Linux dùng để ghi nhận và truyền tải thông tin log. Máy chủ syslog (Syslog Server) đóng vai trò trung tâm thu thập và quản lý log từ nhiều thiết bị, giúp bạn:

• Theo dõi tình trạng hệ thống và ứng dụng.
• Nhanh chóng xử lý sự cố khi có lỗi phát sinh.
• Đảm bảo an ninh, kiểm soát truy cập.
• Lưu trữ log tập trung để phục vụ kiểm toán và tuân thủ quy định.

2. Thành phần và cơ chế hoạt động của Syslog

Một bản ghi Syslog thường bao gồm:

• Thời gian (timestamp)
• Mức độ ưu tiên (severity level)
• Tiến trình tạo log (process ID)
• Nội dung thông điệp (message)

Syslog có thể truyền dữ liệu qua UDP (port 514) hoặc TCP (đảm bảo độ tin cậy cao hơn).

3. Các phần mềm Syslog phổ biến

• rsyslog: Mặc định trên nhiều distro Linux, hỗ trợ TCP, lọc log, xử lý đa luồng.
• syslog-ng: Hỗ trợ TLS, lưu log vào cơ sở dữ liệu, mạnh mẽ cho hệ thống lớn.
• NXLog: Đa nền tảng, dùng cho cả Linux, Windows, macOS.
• Graylog: Giải pháp log management, có giao diện tìm kiếm, phân tích log trực quan.

4. Cài đặt & cấu hình rsyslog trên Linux

Bước 1: Cài đặt rsyslog

Trên Ubuntu/Debian:

sudo apt install rsyslog -y

Trên CentOS/RHEL:

sudo yum install rsyslog -y

Bước 2: Kích hoạt dịch vụ

sudo systemctl start rsyslog
sudo systemctl enable rsyslog

Bước 3: Bật nhận log từ xa

Mở file /etc/rsyslog.conf và thêm:

module(load="imudp")
input(type="imudp" port="514")

module(load="imtcp")
input(type="imtcp" port="514")

Sau đó mở firewall:

sudo ufw allow 514/tcp
sudo ufw allow 514/udp

5. Cấu hình client gửi log đến Syslog Server

Trên máy client, mở file /etc/rsyslog.conf và thêm dòng:

*.* @192.168.1.100:514      # Gửi log qua UDP
*.* @@192.168.1.100:514     # Gửi log qua TCP

Thay 192.168.1.100 bằng IP của Syslog Server.

6. Quản lý log nâng cao

• Log rotation: Sử dụng logrotate để tránh log quá lớn.
• Phân loại log theo thư mục: có thể lưu log riêng cho từng dịch vụ, ví dụ Apache, SSH, MySQL.
• Bảo mật log: dùng TCP kết hợp TLS để mã hóa dữ liệu khi truyền.
• Kết hợp Graylog hoặc ELK: giúp tìm kiếm, phân tích log dễ dàng qua giao diện web.

Lợi ích	Mô tả
Tập trung	Thu thập log từ nhiều server và thiết bị tại một nơi
An toàn	Ngăn việc chỉnh sửa log trên client
Dễ quản lý	Tìm kiếm, phân tích và báo cáo log hiệu quả
Tiết kiệm	Giảm thời gian xử lý sự cố, tối ưu vận hành