远程日志管理
部署服务器
1.获取网卡ip地址
a、首先在虚拟机里添加一块网卡
设置为桥接模式
b、[root@Centos_05 ~]# dhclient -d eth1 //获取网卡IP
这里用作service端，这里作区分用
2.关闭防火墙及selinux
[root@Centos_05 ~]# /etc/init.d/iptables stop //关闭防火墙
[root@Centos_05 ~]# setenforce 0 //临时允许selinux
3.开启rsyslog服务的514号端口
[root@Centos_05 ~]# vim /etc/rsyslog.conf //编辑配置文件
开启514端口，esc：set nu 查看行数，将13、14、17、18行#删除保存
4.编写配置文件
[root@Centos_05 ~]# grep :fromhost -r /usr/share/doc/rsyslog* //过滤出rsyslog
注：这里过滤是方便我们后续编辑文件，直接用这个模板
[root@Centos_05 ~]# vim /etc/rsyslog.d/remote.conf //编辑配置文件
**注**：这里的IP是客户端IP地址，如果需要多台，可以直接在里面添加IP地址及日志存储位置
[root@Centos_05 ~]# /etc/init.d/rsyslog restart //启动服务 
[root@Centos_05 ~]# netstat -utpln | grep 514 //查看514端口状态
部署客户端
1.添加网卡，获取IP同上边服务端一样
这里做client端，ip：192.168.0.104
2.关闭防火墙及selinux
[root@Centos_06 ~]# /etc/init.d/iptables stop //关闭防火墙
[root@Centos_06 ~]# setenforce 0 //临时允许selinux
3.编辑配置文件
[root@Centos_06 ~]# vim /etc/rsyslog.conf //编辑配置文件
esc：set nu 79行添加服务端IP以及选择协议(o)
4.启动服务
[root@Centos_06 ~]# /etc/init.d/rsyslog restart
验证：
[root@Centos_06 ~]# logger 456 //立即生成动态日志
[root@Centos_05 ~]# tail -f /var/log/remote-1.log //查看动态日志
验证完毕，成功
扩展
可以添加多个客户端，需要在服务端内的 /etc/rsyslog.d/remote.conf 添加客户端IP地址以及日志的存放位置
客户端的/etc/rsyslog.conf 内的第79行，添加服务端IP以及选择的协议