log日志都是一个系统不可缺少的一个重要组成部分，出现问题通过日志解决是非常有效的方法，如果能将日志收集在一个指定的服务器，对生产环境来说是很重要的。本文主要是日志的远程收集。
准备实验环境（关闭selinux和防火墙） —————————————————————————————————— 客户端： [root@luc ~]# hostname -I 192.168.88.150 环境： [root@luc ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) —————————————————————————————————— Log服务器： [root@logserver ~]# hostname -I 192.168.88.148 环境： [root@logserver ~]# cat /etc/redhat-release CentOS release 6.9 (Final) —————————————————————————————————— 日志服务：rsyslog 默认安装软件，可以用yum –y install rsyslog 端口：514 udp/tcp 配置文件： /etc/rsyslog.conf 和 /etc/rsyslog.d/*.conf 日志位置： /var/log
===================================================== 配置文件 —————————————————————————————— client：192.168.88.150 [root@luc ~]# vim /etc/rsyslog.d/mon.conf ##使用@时udp传输，@@是用户tcp传输，. 任何日志的任何级别信息 . @192.168.88.148:514
[root@luc ~]# systemctl restart rsyslog && systemctl enable rsyslog —————————————————————————————— server： [root@logserver ~]# vim /etc/rsyslog.conf /# Provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 /# Provides TCP syslog reception $ModLoad imtcp $InputTCPServerRun 514
[root@logserver ~]# mkdir –p /app/logs/rsyslog/ [root@logserver ~]# vim /etc/rsyslog.d/mon.conf . /app/logs/rsyslog/mon.log
[root@logserver ~]# /etc/init.d/rsyslog restart
==========================================================================
验证：
在通过192.168.88.1使用root用ssh登录client：192.168.88.150，故意输入错密码
在server查看结果
[root@logserver ~]# tail -f /app/logs/rsyslog/mon.log
密码输入正确，日志结果：
