rsyslogd集中log服务器搭建分享

用途： 搭建集中日志管理系统，以用于后续朔源。默认状况下 rsyslog 服务是开启的，不过日志文件通常是保存在 var/log 本地目录下，对于有经验收的入侵者，入侵之后通常会清空  var/log 或者本机上全部的log文件，形成没法朔源的后果，集中日志服务器可解决该问题 1、服务端搭建（内网IP:192.168.225.83） 默认状况下 rsyslog 是安装好的，因此就如何安装 rsys

>>阅读原文<<