服務器a配置:
打開如下幾行伐憾,表示使用tcp和udp接收514端口數據
$ModLoad? imudp
$UDPServerRun? 514
$ModLoad? imtcp
$InputTCPServerRun? 514
重啟rsyslog服務
service rsyslog restart
客戶端配置:
編輯/eyc/rsyslog.conf文件,在最后一行加入:
*.*? ? @@服務端ip:514
重啟rsyslog
這時去服務端查看日志文件message,可看到客戶端日志。
如果沒有收到客戶端日志粤蝎,從以下幾個方面分析:
1. selinux是否關閉
2.iptables是否允許赋除,可關閉后嘗試
3. 514端口是否被監(jiān)聽