集中式日志管理（推送日志）

日志接受端
[root@gaojingbo ~]# vim /etc/rsyslog.conf 
  开启UDP 或TCP 没有#注释表示已开启
  # Provides UDP syslog reception
  #$ModLoad imudp
  #$UDPServerRun 514
  开启TCP
  # Provides TCP syslog reception
  $ModLoad imtcp
  $InputTCPServerRun 514
 # Save boot messages also to boot.log
 local7.*                                                /var/log/boot.log
 local3.*                                               /var/log/local3.log
开启动态查看
[root@gaojingbo ~]# tail -f /var/log/local3.log` 


日志发送端
[root@kvm-server ~]# vim /etc/rsyslog.conf
# Save boot messages also to boot.log
local7.*                              /var/log/boot.log （系统自带的）
local3.*                              @@10.30.162.36 (TCP双@@+接受端IP)
       UDP  单@ + ip
[root@kvm-server ~]# systemctl restart rsyslog
[root@kvm-server ~]# logger -p local3.info -t "test" "qixikuaile"
-t 日志主题  -p 日志消息内容