1.rsyslog ##此服务是用来采集系统日志的,它不产生日志只是起到采集作用
2.rsyslog的管理
/var/log/message ##服务信息日志
/var/log/secure ##系统认证日志
/var/log/maillog ##系统邮件服务日志
/var/log/spooler ##系统定时任务日志
/var/log/boot.log ##系统启动日志
3.日志的远程同步
在日志发送方:
vim /etc/rsyslog.conf
*.* @172.25.254.200 ##@表示udp协议发送,@@表示tcp协议发送
systemctl restart rsyslog
在日志接收方:
vim /etc/rsyslog.conf
15 $ModLoad imudp ##日志接收模块
16 $UDPServerRun 514 ##开启接收端口