rsyslog日志同步架構（一主一從）
前期準備
centos7 （IP：192.168.91.134）---------->主日志接收端
centos7 （IP：192.168.91.135）---------->從日志發送端
配置過程
從日志發送端192.168.91.135
[[email protected] ~]# vi /etc/rsyslog.conf
注： @@ 表示通過 tcp 協定發送 @表示通過 udp協定發送
主日志接收端192.168.91.134
如果日志發送端采用的是TCP協定則打開TCP子產品，如果采用UDP協定則打開UDP子產品
[[email protected] ~]# vi /etc/rsyslog.conf
#因為小編日志發送端采用的是UDP則下面采用UDP
# 采用TCP請打開第19、20行注釋
檢視效果
另外一種方法！！！！（單獨存放日志）
日志發送端操作不變，
日志接收端操作如下：
[[email protected] ~]# vi /etc/rsyslog.conf
#保證下方語句未被注釋
注：這裡的日志檔案存放位址系統自動生成，切勿手工建立