一、远程日志
首先查看电脑是否安装了rsyslog这个文件
然后进入文件/etc/rsyslog.conf
然后将文件的upd传输打开
然后再在最后一行输入
$template IpTemplate,"/var/log/%FROMHOST-IP%.log"
*.* ?IpTemplate
重新启动rsyslog
然后查看udp端口
netstat -anu n是显示数字
这时发现514日志端口已经开放
该实验只能在同一网段进行
然后需要两台centos来完成这个实验 一个作为日志发送方 一个作为日志的接收方
发送方的配置
1.将文件后面的改为如下参数（一个@代表udp协议传输，两个@@代表tcp协议传输）
@后面书写接收方的ip
2.然后重启rsyslog服务
监听方的配置
1.打开udp端口的监听
2.然后在文件最后一行输入一个日志模板
$template IpTemplate,"/var/log/%FROMHOST-IP%.log"
*.* ?IpTemplate
& ~
3.重启rsyslog服务
4.进入 /dev/log
可以看到发送方的Ip日志文件已经生成了
5.tail -f 192.168.3.181.log
动态监听一下该文件，文件已更新 就会显示出来
可以在发送方发一个 写下： logger "test"
来测试一下，是否联通
发送方
接收方