服务器端操作:
1 查看当前syslog 服务
service rsyslog status
2 修改配置文件
vim /etc/rsyslog.conf
#$ModLoad imudp.so
#$UDPServerRun 514
以上两个#去除 代表接受 UDP 协议的日志信息 走 514 端口
$ModLoad imtcp.so
$InputTCPServerRun 514
3 重启syslog服务 应用更改后的配置
service rsyslog restart
客户端的配置:
1编辑配置文件
vim /etc/rsyslog.conf
在配置文件的最后 添加如下内容
*.* @@syslog-server.example.com:514 #在这里的意思是将所有日志 发送到
syslog-server.example.com 这台服务器的TCP 514端口
2 重启 syslog 服务 应用配置更改
service rsyslog restart
配置完成完成