linux 启动rsyslog服务_linux开启Rsyslog服务收集日志

一、查看是否安装了rsyslog服务

[root@server-1 ~]# yum install -y rsyslog

已加载插件：fastestmirror

Loading mirror speedsfromcached hostfile* base: mirrors.aliyun.com*extras: mirrors.aliyun.com*updates: mirrors.aliyun.combase | 3.6 kB 00:00:00dell-system-update_dependent | 2.3 kB 00:00:00dell-system-update_independent | 2.3 kB 00:00:00extras| 3.4 kB 00:00:00updates| 3.4 kB 00:00:00软件包 rsyslog-8.24.0-34.el7.x86_64 已安装并且是最新版本

无须任何处理

[root@server-1 ~]#

二、配置rsyslog.conf文件

[root@server-1 ~]# vim /etc/rsyslog.conf

将"#### MODULES ####"下面的

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun 514

# Provides TCP syslog reception

$ModLoad imtcp

$InputTCPServerRun 514

注释打开，启用udp.tcp协议，监听514端口

# Provides UDP syslog reception

$ModLoad imudp

$UDPServerRun514# Provides TCP syslo