rsyslog配置

配置linux自带的syslog，使之成为日志服务器。

1.vim /etc/sysconfig/syslog

SYSLOGD_OPTIONS="-r "

-r: 打开接受远程日志消息的，其监控514 UDP端口；

2.vim /etc/rsyslog.conf

开启514端口

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

3.配置rsyslog规则

# Save  logs to xxx.log

local6.*                                                /var/log/xxx.log

4.重启服务service rsyslog restart