linux日誌遠程收集
準備實驗環境（關閉selinux和防火墻）
——————————————————————————————————
客戶端：
[root@luc ~]# hostname -I
192.168.88.150
環境：
[root@luc ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
——————————————————————————————————
Log服務器：
192.168.88.148
環境：
[root@logserver ~]# cat /etc/redhat-release
CentOS release 6.9 (Final)
——————————————————————————————————
日誌服務：rsyslog
默認安裝軟件，可以用yum –y install rsyslog
端口：514 udp/tcp
配置文件： /etc/rsyslog.conf 和 /etc/rsyslog.d/*.conf
日誌位置： /var/log
=====================================================
——————————————————————————————
client：192.168.88.150
[root@luc ~]# vim /etc/rsyslog.d/mon.conf
##使用@時udp傳輸，@@是用戶tcp傳輸，. 任何日誌的任何級別信息
. @192.168.88.148:514
[root@luc ~]# systemctl restart rsyslog && systemctl enable rsyslog
——————————————————————————————
server：
[root@logserver ~]# vim /etc/rsyslog.conf
$ModLoad imudp
$UDPServerRun 514
/# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
[root@logserver ~]# mkdir –p /app/logs/rsyslog/
[root@logserver ~]# vim /etc/rsyslog.d/mon.conf
. /app/logs/rsyslog/mon.log
[root@logserver ~]# /etc/init.d/rsyslog restart
==========================================================================
驗證：
在通過192.168.88.1使用root用ssh登錄client：192.168.88.150，故意輸入錯密碼
在server查看結果
[root@logserver ~]# tail -f /app/logs/rsyslog/mon.log
密碼輸入正確，日誌結果：
linux日誌遠程收集