centos rsyslog 配置

在 CentOS 上配置 rsyslog 可以通过以下步骤完成：

1. 安装 rsyslog：使用以下命令安装 rsyslog 包：

   sudo yum install rsyslog

2. 配置 rsyslog：编辑 rsyslog 配置文件并进行相应的设置：

   sudo vim /etc/rsyslog.conf

在配置文件中，你可以定义日志的输入来源、输出目标和过滤规则。以下是一些常用的配置示例：

- 输入来源配置：你可以指定从哪里接收日志消息。例如，使用 UDP 协议接收来自远程主机的日志消息：

     # 在文件末尾添加以下行
     module(load="imudp")
     input(type="imudp" port="514")

- 输出目标配置：你可以指定将日志消息写入哪个文件或发送到远程服务器。例如，将日志消息写入本地文件：

     # 在文件末尾添加以下行
     local7.* /var/log/myapp.log

- 过滤规则配置：你可以设置过滤规则以仅记录感兴趣的日志消息。例如，只记录来自特定设备的日志消息：

     # 在文件末尾添加以下行
     if $fromhost-ip == '192.168.1.100' then /var/log/device.log

3. 重启 rsyslog 服务：保存并关闭配置文件后，重启 rsyslog 服务以使配置生效：

   sudo systemctl restart rsyslog

配置完成后，rsyslog 将根据你的设置接收和处理日志消息。你可以根据需要进行其他高级配置，具体取决于你的使用场景和需求。