第一步:编辑 /etc/rsyslog.conf 文件启动 UDP 模块,移去下面两行的注释
# vi /etc/rsyslog.conf
$ModLoad imudp.so
$UDPServerRun 514
第二步:在上面两句话后面加上(1.1.1.1为日志服务器的地址)
*.emerg;*.alert;*.crit;*.err;*
第一步:编辑 /etc/rsyslog.conf 文件启动 UDP 模块,移去下面两行的注释
# vi /etc/rsyslog.conf
$ModLoad imudp.so
$UDPServerRun 514
第二步:在上面两句话后面加上(1.1.1.1为日志服务器的地址)
*.emerg;*.alert;*.crit;*.err;*