centos7 配置rsyslog日志外发

第一步：查看rsyslog是否存在及其版本(rsyslog一般是默认安装的)

查看rsyslog：rpm -aq |grep rsyslog

查看版本：rsyslogd  -v

 第二步：将配置文件 rsyslog.conf 备份

备份：cp /etc/rsyslog.conf   /etc/rsyslog.conf_default

查看：ls | grep rsyslog

 第三步：编辑 rsyslog.conf 配置文件

编辑：vi rsyslog.conf                注：vi进入编辑页面后按 Esc  -> : -> set nu 会显示行号，方便查找

 

 下拉到最后一行，按i进入编辑，输入

*.*@ip:port   （@是udp   @@是tcp   *.*是转发所有日志）

 第四步：重启rsyslog

重启：systemctl restart rsyslog

查看rsyslog状态及错误信息：system  status rsyslog  -l 

（这里set nu就派上用场了）

配置完成