由接入syslog的工作引出来的一系列网络知识
有一个工作就是接入华为防火墙的syslog;
接入syslog的基本原理是: 会在一个IP上的一个port以UDP协议广播syslog信息！
通过java程序接入，不能使用DatagramSocket类(因为是是接收广播消息),需要使用MulticastSocket;
syslog服务器上一般有多个网卡:
xxxxxxxxxxxx-SysLogCol1:/home/boco # ifconfig
eth0 Link encap:Ethernet HWaddr 3C:4A:92:F9:60:C2
inet addr:10.166.173.36 Bcast:10.166.173.255 Mask:255.255.255.0
inet6 addr: fe80::3e4a:92ff:fef9:60c2/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:509342 errors:0 dropped:0 overruns:0 frame:0
TX packets:561906 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:194140342 (185.1 Mb) TX bytes:905886930 (863.9 Mb)
Interrupt:190
eth2 Link encap:Ethernet HWaddr 3C:4A:92:F9:60:C0
inet addr:192.168.1.200 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::3e4a:92ff:fef9:60c0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:810679025 errors:0 dropped:0 overruns:0 frame:0
TX packets:159026 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3313627242 (3160.1 Mb) TX bytes:73234679 (69.8 Mb)
Interrupt:207
一般怎么看，syslog是通过哪个端口广播的呢？查看/etc/services文件，可以找到如下这么一段:
# is performed as for login server
syslog 514/udp
printer 515/tcp # spooler
printer 515/udp # spooler
这样基本能确定是514端口上发送syslog消息了;
一般怎么看，syslog是在哪个网卡广播呢？哈哈，我也不能太确定，但是一般syslog会很多，从上面的信息可以看出 eth2 网卡很有可能在发syslog
通过 tcpdump -i eth2 port 514 抓包命令，抓取相应的数据包查看一下，看看里面的数据包的数据格式跟syslog格式是否符合，通过以上步骤基本能定位网卡！
这样在java程序中，可以这么写:
datagramSocket = new MulticastSocket(port); //设置监听的端口
datagramSocket.setInterface(InetAddress.getByName(server)); // 设置相应的网卡
datagramSocket.joinGroup(InetAddress.getByName(server)); //设置相应需要接收的IP地址
程序实现基本上是这样！！！
除此之外，进行网络编程需要了解
Lsof命令:
http://apps.hi.baidu.com/share/detail/22248668
netstat:
http://baike.baidu.com/view/430584.htm