搭建日志服务器

本人用了两个centos7虚拟机，一个作为客户端，一个作为服务器，搭建了一个日志服务器，步骤如下：
1.客户端：172.20.10.8
修改 /etc/rsyslog.conf 添加
syslog.info         @server IP

如图所示

2.日志服务器：172.20.10.7
修改 /etc/sysconfig/rsyslog

修改SYSLOGD_OPTIONS为"-r -x -m 0"

修改/etc/rsyslog.conf添加：

syslog.info;syslog.!err;syslog.!crit;syslog.!alert     /var/log/mylog

#info信息记录到日志服务器的/var/log/mylog中
3.关闭防火墙

systemctl stop firewalld.service

4.客户端和日志服务器重启服务

service rsyslog restart

5.最后查看服务器的/var/log/mylog，可以看到客户端的相关日志信息