redhat5.8日志文件远端存放

说明：可以让多台服务器的日志文件集中存储在一台日志服务器上，可以集中方便的管理日

           也可以降低服务器I／O负载压力

环境：Redhat5.8 x86 32bit 

过程：

一、在日志服务器上编辑/etc/sysconfig/syslog文件

       vim /etc/sysconfig/syslog

       SYSLOGD_OPTIONS="-m 0"

      更改为

       SYSLOGD_OPTIONS="-m 0 -r"       ／／-r 参数：开启记录远程主机日志

       然后重启该日志服务器

二、修改客户机上编辑/etc/syslog.conf文件

        vim /etc/syslog.conf

        把原日志文件类型对应的存放路径更改为@IP，例如：

        authpriv.*                                              /var/log/secure

        更改为

        authpriv.*                                              @172.16.8.1

        然后让syslog服务重新加载配置文件

        service syslog reload

至此客户机所产生的对应类型的日志文件将存放在日志服务器上，并以@IP 的形式存放，该IP为客户机的IP地址，当然前提是主机之间能够互相访问。     

注意：如果自定义了日志文件类型，需要在日志文件服务器上创建对应的日志文件类型及            存放路径。