centos系统syslog推送

### 配置 CentOS 系统中的 Syslog 日志推送

为了使 CentOS 成功作为 syslog 客户端向远程服务器发送日志消息，需确保 `rsyslog` 已经被正确安装并启动。可以通过命令行工具验证和管理该服务的状态：

sudo yum install rsyslog -y  # 如果尚未安装，则进行安装
sudo systemctl start rsyslog    # 启动 rsyslog 服务
sudo systemctl enable rsyslog   # 开机自动启动 rsyslog 服务

编辑 `/etc/rsyslog.conf` 文件以定义日志转发规则。对于仅希望将某些类型的日志传送给特定的目标地址而言，可以在文件底部追加如下所示的配置语句[^1]。

假设目标日志服务器位于 IP 地址 `192.168.1.100` 上，并监听 UDP 协议下的标准 syslog 端口 (514)，那么可以添加这样的行来实现所有级别的日志都通过 UDP 发送至上述位置:

*.* @192.168.1.100:514

这里使用的符号含义为：
- 星号(`*`)代表任意设施(facility)或优先级(priority);
- 使用单个 '@' 表明采用的是无连接的 UDP 方式;
- 若改为 ' @@ ',则表示使用 TCP 建立可靠连接的方式传输数据;

完成这些更改之后保存文件，并重启 rsyslog 服务以便应用新的设置：

sudo systemctl restart rsyslog

考虑到网络安全因素的影响，在实际部署环境中可能还需要调整防火墙策略允许外发的日志流量穿过本地网络边界到达目的地。这通常涉及开放相应的端口和服务类型给外部访问权限[^2]。

另外值得注意的一点是，当首次接触此类操作时建议先做好重要配置文件的备份工作以防意外情况发生[^3]。