如何配置Linux Syslog服务器

<code>sudo apt-get update
sudo apt-get install rsyslog</code>

<code>sudo yum install rsyslog</code>

<code>sudo dnf install rsyslog</code>

<code># 支持远程日志记录模块
module(load="imudp")
input(type="imudp" port="514")
<h1>或者启用TCP模式</h1><h1>module(load="imtcp")</h1><h1>input(type="imtcp" port="514")</code>

<code># 内核消息存档至/var/log/kern.log</h1><p>kern.* /var/log/kern.log</p><h1>邮件系统消息存档至/var/log/mail.log</h1><p>mail.* /var/log/mail.log</p><h1>authpriv类别的消息存档至/var/log/authpriv.log</h1><p>authpriv.* /var/log/authpriv.log</p><h1>cron任务相关消息存档至/var/log/cron.log</h1><p>cron.* /var/log/cron.log</p>
                    <div class="aritcle_card">
                        <a class="aritcle_card_img" href="/xiazai/shouce/1818">
                            <img src="https://img.php.cn/upload/manual/000/000/020/170893830669300.png" alt="Eclipse中创建Web Maven Project并部署到Tomcat中 中文WORD版">
                        </a>
                        <div class="aritcle_card_info">
                            <a href="/xiazai/shouce/1818">Eclipse中创建Web Maven Project并部署到Tomcat中 中文WORD版</a>
                            <p>大家都知道，在进行J2EE项目的开发过程中，在调试阶段如果只是修改了页面是不需要重启应用服务器的，比如不需要重启Tomcat。只需要在浏览器中 进行页面刷新即可。其实之所以不用重启Tomcat等应用服务器，其根本原因是因为我们可以在应用服务器的配置文件中设置虚拟目录，这样就可以知道web 项目所在的目录，于是就可以省去打包、然后再重新发布到服务器的步骤。感兴趣的朋友可以过来看看</p>
                            <div class="">
                                <img src="/static/images/card_xiazai.png" alt="Eclipse中创建Web Maven Project并部署到Tomcat中 中文WORD版">
                                <span>0</span>
                            </div>
                        </div>
                        <a href="/xiazai/shouce/1818" class="aritcle_card_btn">
                            <span>查看详情</span>
                            <img src="/static/images/cardxiayige-3.png" alt="Eclipse中创建Web Maven Project并部署到Tomcat中 中文WORD版">
                        </a>
                    </div>
                <h1>auth类别的消息存档至/var/log/auth.log</h1><p>auth.* /var/log/auth.log</p><h1>系统日志整体存档至/var/log/messages</h1><p><em>.info;mail.none;authpriv.none;cron.none /var/log/messages</code>

<code>sudo systemctl restart rsyslog</code>

<code>sudo systemctl restart rsyslog</code>

<code>sudo systemctl restart rsyslog</code>

<code>sudo ufw allow 514/udp</code>

<code>sudo firewall-cmd --permanent --add-port=514/udp
sudo firewall-cmd --reload</code>

<code>sudo firewall-cmd --permanent --add-port=514/udp
sudo firewall-cmd --reload</code>

<code></em>.<em> @<syslog>:514
</syslog></code>

<code></em>.* @192.168.1.100:514</code>

<code>sudo systemctl restart rsyslog</code>

<code>sudo systemctl restart rsyslog</code>

<code>sudo systemctl restart rsyslog</code>