Linuxrsyslog转存至日志服务器

1、客户端

    vim /etc/rsyslog.conf

    在其中添加

    *.* &＃64;192.168.66.250

    :wq

    systemctl retart rsyslog

2、服务端

    vim /etc/rsyslog.conf

    修改

     $ModLoad imudp 

    $UDPServerRun 514 

                这个是允许rsyslog后台进程在udp协议的514端口上接收日志信息。UDP比TCP快&＃xff0c;但是其是不可靠的数据传输协议。如果你想要可靠的传输&＃xff0c;那你要使用没有注释的下面两行

    $ModLoad imudp

    $UDPServerRun 514

    &＃xff1a;wq

    systemctl restart rsyslog

3、测试的时候关闭firewall

    systemctl stop firewall