通过对日志配置文件的修改，使得本地的日志同步给另一台PC（这两台PC在同一网络下）...

第一步：切换到本地的root用户下，修改日志的配置文件

vim /etc/rsyslog.conf   进入日志的配置文件

 *.*@远程PC的IP地址:514   加入这条命令（例如*.*@172.25.254.122:514 注释：*.*代表所有的日志 ）

wq   保存并退出

第二步：重启日志服务

systemctl  restart  rsyslog.service

第三步：在另一台pc的root用户下，修改日志的配置文件

vim /etc/rsyslog.conf   进入日志的配置文件

$ModLoad imudp      加载日志接收功能模块

$UDPServerRun 514   加载日志接收接口(UDP)

wq   保存并退出

第四步：重启日志服务

systemctl   restart   rsyslog.service

第五步：关闭防火墙服务

systemctl  stop  firewalld.service

第六步：

在本地敲击命令，然后在远程的PC上  cat /var/log/messages ,观察是否把日志传过来了(> /var/log/massages:删除该目录下的所有文件，为了测试而已)

以上为所有步骤：白色字体代表本地的PC（Linux本地用户:foundation55），蓝色字体代表远程另一台PC（Linux系统下的虚拟机的用户:localhost）

具体图片如下：

转载于:https://blog.51cto.com/11567274/1773424