1.給服務器和每個客戶機配IP

給服務器和每個客戶機加一塊網卡，改為橋接
dhclient -d eth1
ip a

2.開啟rsyslog服務的514號端口

vim /etc/rsyslog.conf

3.編寫配置文件

vim /etc/rsyslog.d/remote.conf
    :fromhost-ip,isequal,  "192.168.13.60"  /var/log/remote-1.log
    :fromhost-ip,isequal,  "192.168.13.60"  ~
    :fromhost-ip,isequal,  "192.168.13.62"  /var/log/remote-2.log
    :fromhost-ip,isequal,  "192.168.13.62"  ~
 

4.重啟服務器端服務,查看

/etc/init.d/rsyslog  restart
netstat -utpln | grep 514

二、部署客戶端-1

1.編輯配置文件

vim /etc/rsyslog.conf
    *.* @@(o)192.168.13.22:514      ##79行,,兩個@是走TCP(o)是為後面的端口號用

2.重啟服務

 /etc/init.d/rsyslog restart

三、部署客戶端-2

1.編輯配置文件

vim /etc/rsyslog.conf
    *.* @@(o)192.168.13.22:514   ##79行,,兩個@是走TCP(o)是為後面的端口號用
 

2.重啟服務

 /etc/init.d/rsyslog restart

驗證客戶端1

服務器端輸入  tail -f /var/log/remote-1.log   
客戶端-1輸入  logger asdfg                   

驗證客戶端2

服務器端輸入   tail -f /var/log/remote-2.log 
客戶端-2輸入   logger 11111               

管理多臺Linux服務器的系統日誌