rsyslog是比syslog功能更强大的日志记录系统，可以将日志输出到文件，数据库和其它程序，本篇文章重点为大家讲解一下centos下配置rsyslog日志收集服务器具体方法。
创新互联主要从事成都网站建设、成都网站制作、网页设计、企业做网站、公司建网站等业务。立足成都服务泰顺,十余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792
centos6系统 client1：192.168.1.33
centos7系统 client2：192.168.1.44
centos7系统 master：192.168.1.55
第一：启用UDP/TCP进行传输
vim /etc/rsyslog.conf
# Provides UDP syslog reception #若启用UDP进行传输，则取消下面两行的注释
$ModLoad imudp
$UDPServerRun 514
# Provides TCP syslog reception #若启用TCP进行传输，则取消下面两行的注释
#$ModLoad imtcp
#$InputTCPServerRun 514
第二：重启rsyslog服务
systemctl restart rsyslog
第一：区分UDP/TCP传输
vim /etc/rsyslog.conf
*.* @192.168.31.55:514 #服务端若启用TCP传输则使用@@，若是UDP则使用@
第二：重启rsyslog服务
systemctl restart rsyslog
/etc/init.d/rsyslog restart
第一：在服务端不间断输出系统日志文件
tailf /var/log/messages
第二：在客户端使用logger生成测试日志信息（并查看服务器端输出，判断是否通过网络将日志收集到了）
logger "this is ce shi xing xi"