参考:
http://wutou.blog.51cto.com/615096/1765293
http://www.cnblogs.com/sailrancho/p/3503443.html
过去,如果我们想建立一个集中的日志收集,一般采用syslog-ng架构,服务端和客户端统统使用syslog-ng,但是免费版本的syslog-ng是无法使用通配符的,所以这就比较操蛋。
读了上面一篇文章,其实作为客户端的具有远程日志存储功能的,除了syslog-ng,还有rsyslog,这个可以是一个非常棒的课题。