CentOS 使用 rsyslog 作為默認的系統日志管理工具。rsyslog 是一個功能強大的日志處理程序，可以接收、處理和轉發系統日志。以下是如何在 CentOS 上使用 rsyslog 的基本步驟：
安裝 rsyslog： 在 CentOS 上，rsyslog 通常已經預裝。如果沒有，可以使用以下命令安裝：
sudo yum install rsyslog
啟動 rsyslog 服務： 安裝完成后，啟動 rsyslog 服務并設置為開機自啟：
sudo systemctl start rsyslog
sudo systemctl enable rsyslog
配置 rsyslog：
rsyslog 的配置文件位于 /etc/rsyslog.conf。你可以使用文本編輯器（如 vim）編輯此文件：
sudo vim /etc/rsyslog.conf
在配置文件中，你可以定義日志規則、日志級別、日志文件的位置等。例如，以下規則將所有來自本地系統的日志發送到遠程服務器（IP 地址為 192.168.1.100）：
*.* @192.168.1.100:514
保存并退出配置文件。
重啟 rsyslog 服務以應用更改：
sudo systemctl restart rsyslog
查看日志：
rsyslog 將日志存儲在 /var/log 目錄下。你可以使用 cat、less 或 tail 等命令查看日志文件。例如，查看所有系統日志：
sudo cat /var/log/messages
或實時查看系統日志：
sudo tail -f /var/log/messages
配置防火墻： 如果你需要將日志發送到遠程服務器，確保遠程服務器上的防火墻允許接收來自本地服務器的日志。例如，在 CentOS 上使用 firewalld：
sudo firewall-cmd --permanent --add-port=514/udp
sudo firewall-cmd --reload
這就是在 CentOS 上使用 rsyslog 的基本方法。你可以根據自己的需求調整配置文件以滿足特定的日志管理需求。
