系统日志管理

1.rsyslog    ##此服务是用来采集系统日志的，它不产生日志只是起到采集作用

2.rsyslog的管理
/var/log/message    ##服务信息日志

/var/log/secure        ##系统认证日志

/var/log/maillog       ##系统邮件服务日志

/var/log/spooler      ##系统定时任务日志

/var/log/boot.log     ##系统启动日志

3.日志的远程同步

在日志发送方：
vim /etc/rsyslog.conf
*.*          @172.25.254.200    ##@表示udp协议发送，@@表示tcp协议发送

systemctl restart rsyslog

在日志接收方：
vim /etc/rsyslog.conf
15 $ModLoad imudp    ##日志接收模块
16 $UDPServerRun 514    ##开启接收端口