日志没有被分离，或者跟踪后日志没有信息。
解决方法：
1.在/etc/rsyslog.conf中：
取消注释:
#$ModLoad imudp ==》$ModLoad imudp
#$UDPServerRun 514 ==》$UDPServerRun 514
重启rsyslog服务
service rsyslog restartlk4;
2.核实services文件
grep 514 /etc/services
显示：
syslog 514/udp 为ok!!!
如不存在，手动添加：
vi /etc/default/rsyslog
RSYSLOGD_OPTIONS="-r -c 5"
重启syslog服务，
service rsyslog restart
转载于:https://blog.51cto.com/14386336/2408673