Linux系统配置rsyslog服务日志外发

Linux系统使用rsyslog服务日志外发：
1、编辑：vim /etc/rsyslog.conf
2、IP表示日志服务器的IP，最后面添加：
*.* @IP:514
*.* @@IP:514
3、保存退出编辑。
4、重启rsyslog服务：systemctl restart rsyslog.service
5、查看rsyslog服务状态：systemctl status rsyslog.service
   停止rsyslog服务：systemctl restart rsyslog.service
说明：
@表示使用UDP 514端口 
@@表示使用TCP 514端口，*.*表示所有级别日志发送。
6、在日志服务器上添加这台服务器日志的接收。