1、思路步骤如下图：
cha92
2、server机的配置
step1：检查是否安装rsyslog，如果没有安装可以通过yum安装
step2：编辑rsyslog文件
vi /etc/rsyslog.conf
step3：使用udp协议传输
去掉UDP前面的#号，使用UDP
step4：编辑接受远程日志模块
在最后一行中添加
$template IpTemplate,"/var/log/%FROMHOST-IP%.log"
*.* ?IpTemplate
& ~
重启服务 service rsyslog restart
slave机的配置
编辑vi /etc/rsyslog.conf文件
把所有日志传输给server，配置如下
*.*可以替换成指定的文件
一个@使用udp协议 后面接服务器的ip
两个@使用tcp协议 后面接服务器的ip
重启服务 service rsyslog restart
测试
cd /var/log目录下 查看是否有服务器ip，是否添加成功 ls
slave端进行事件触发
logger "nihao"（填写内容）
server端查看接收
tail -f 192.168.3.237.log （slave端ip）