rsyslog实现日志集中管理

CetOS.6
关闭防火墙和selinux
服务端：192.168.124.22
客户端：192.168.124.23

服务端

编辑rsyslog.conf文件

[root@ localhost ~]# vim /etc/rsyslog.conf 
 17 $ModLoad imtcp
 18 $InputTCPServerRun 514

重启rsyslog服务

[root@ localhost ~]# service rsyslog restart

客户端

编辑rsyslog.conf 文件

[root@ localhost ~]# vim /etc/rsyslog.conf 
#追加内容 IP 为服务端 IP
 *.* @@192.168.124.22:514

重启rsyslog服务

[root@ localhost ~]# service rsyslog restart

测试

服务端开启日志级监控

[root@ localhost ~]# tail -f /var/log/messages 
Feb 18 15:41:42 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5270" x-info="http://www.rsyslog.com"] exiting on signal 15.
Feb 18 15:41:42 localhost kernel: imklog 5.8.10, log source = /proc/kmsg started.

客户端测试logger

[root@ localhost ~]# logger -p info "hello,world,i am coming"

服务端查看效果

[root@ localhost ~]# tail -f /var/log/messages 
Feb 18 15:41:42 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="5270" x-info="http://www.rsyslog.com"] exiting on signal 15.
Feb 18 15:41:42 localhost kernel: imklog 5.8.10, log source = /proc/kmsg started.
......
#tail -f 多次一行内容 
Feb 18 15:40:10 localhost root: hello,world,i am coming