共计 1270 个字符，预计需要花费 4 分钟才能阅读完成。
Linux 上通常可以通过 rsyslog 来实现系统日志的集中管理，这种情况下通常会有一个日志服务器，然后每个机器配置自己日志通过 rsyslog 来写到远程的日志服务器上。
这里假定有两台服务器，一台作为系统日志的服务器（比如机器名 logmaster），另一台作为日志的客户端（比如机器名 logclient）
日志服务器配置
首先修改 log master 机器上的 /etc/rsyslog.conf 文件，将其中下面四行的注释取消
$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514
然后重新启动 rsyslogd 服务
$ sudo /etc/init.d/rsyslog restart
日志客户端配置
修改 log node 机器上的 /etc/rsyslog.conf 文件
在最后加上如下行，目的是让 Linux 写日志的同时写一份到远端的 log mater 机器上
*.* @logmaster
然后重新启动 rsyslogd 服务
$ sudo /etc/init.d/rsyslog restart
测试
在 Linxu 上可以使用 logger 命令来写入一条系统日志，比如
$ logger ‘hello world’
然后查看 log master 机器上的 /var/log/messages 文件，可以看到类似下面的内容
Jun 28 14:58:16 logclient root: hello world
其中包括了日期，日志来源（机器名称），进程名和日志内容。
————————————– 分割线 ————————————–
CentOS 上配置 rsyslog 客户端用以远程记录日志 http://www.linuxidc.com/Linux/2015-02/112989.htm
CentOS 6.3 下利用 Rsyslog+LogAnalyzer+MySQL 部署日志服务器 http://www.linuxidc.com/Linux/2013-07/86956.htm
使用 rsyslog mysql 和 logAnalyzer 的日志服务器 http://www.linuxidc.com/Linux/2012-09/70717.htm
Rsyslog 配置及使用教程 http://www.linuxidc.com/Linux/2015-02/113614.htm
RHEL5.4 部署中央日志服务器之 rsyslog+loganalyzer http://www.linuxidc.com/Linux/2010-12/30801.htm
————————————– 分割线 ————————————–
Rsyslog 的详细介绍：请点这里
Rsyslog 的下载地址：请点这里
本文永久更新链接地址：http://www.linuxidc.com/Linux/2015-07/120301.htm
