CentOS 6.3默认安装的是rsyslog，和syslog有点小区别，算是它的升级版吧。

日志服务器端的配置：

 

   
   
   
   
    
    
    
    
    
  1. 1， 
    2. 
    
    
    
    
  2. 修改配置文件/etc/sysconf/rsyslog把SYSLOGD_OPTIONS改为 
    3. 
    
    
    
    
  3. SYSLOGD_OPTIONS="-r -x -m 0" 
    4.

 

   
   
   
   
    
    
    
    
    
  1. 2， 
    2. 
    
    
    
    
  2. 把下面两句的注释去掉，用以接收客户端日志，开启UDP或者TCP 514端口 
    3. 
    
    
    
    
  3. # Provides UDP syslog reception #$ModLoad imudp #$UDPServerRun 514  # Provides TCP syslog reception $ModLoad imtcp $InputTCPServerRun 514
    4.

 

   
   
   
   
    
    
    
    
    
  1. 编辑/etc/sysconfig/iptbales添加防火墙规则 
    2. 
    
    
    
    
  2. -A INPUT -m state --state NEW -m tcp -p tcp --dport 514 -j ACCEPT 
    3. 
    
    
    
    
  3. -A INPUT -m state --state NEW -m udp -p udp --dport 514 -j ACCEPT
    4. 
    
    
    
    
  4. service iptables restart
    5.

重启rsyslog服务：service rsyslog restart

查看系统是否已经开始监听514端口：netstat -lunp |grep rsyslog

客户端配置：

只要写上一句“*.*   @serverIP”便可。

重启rsyslog服务：service rsyslog restart

 

 详细配置及说明：http://blog.chinaunix.net/uid-24723303-id-3304002.html