CentOS 安装 Syslog：
Syslog 简介
Syslog 是一种用于系统日志记录的标准协议，它允许系统管理员收集和分析系统日志，通过使用 Syslog，管理员可以轻松地收集来自不同主机和应用程序的日志信息，并集中存储、监控和审计。
CentOS 安装 Syslog
安装 Syslog 服务
在 CentOS 系统中，我们可以使用 yum 命令来安装 Syslog 服务，以下是安装步骤：
（1）打开终端。
（2）执行以下命令：
sudo yum install rsyslog
（3）等待安装完成。
配置 Syslog 服务
（1）编辑 /etc/rsyslog.conf 文件，该文件包含了 Syslog 服务的配置信息。
sudo vi /etc/rsyslog.conf
（2）根据需要修改以下配置：
*.info;*. notice;*. warning;*. err;*. crit;*. emerg @localhost：将日志发送到本地主机。*.info;*. notice;*. warning;*. err;*. crit;*. emerg @192.168.1.10：将日志发送到指定 IP 地址的主机。
（3）保存并关闭文件。
重启 Syslog 服务
执行以下命令重启 Syslog 服务：
sudo systemctl restart rsyslog
设置 Syslog 服务开机自启
执行以下命令设置 Syslog 服务开机自启：
sudo systemctl enable rsyslog
测试 Syslog 服务
为了测试 Syslog 服务是否正常工作，我们可以向系统发送一条日志信息，以下是测试步骤：
在终端中执行以下命令：
echo "This is a test log message" | logger
查看日志文件：
sudo tail -f /var/log/messages
在日志文件中,你应该能看到刚刚发送的测试日志信息。
FAQs
问题：为什么我的日志信息没有发送到指定 IP 地址的主机？
解答：请检查
/etc/rsyslog.conf文件中的配置，确保目标 IP 地址和端口正确无误，请确保目标主机上的 Syslog 服务已经启动并监听相应的端口。问题：如何查看 Syslog 服务的历史日志？
解答：在 CentOS 系统中，Syslog 服务默认将日志存储在
/var/log/messages文件中，你可以使用tail、grep等命令来查看历史日志，查看最近 10 条日志信息：
sudo tail -n 10 /var/log/messages
