syslog简单配置介绍

/etc/rsyslog.conf

$ModLoad imfile                                加在imfile模块

$InputFileName           filePath          监测日志路径

$InputFilePollInterval      10               轮询时间

$InputFileTag                  标签            监测日志的标签

$InputFileStateFile        filePath         定义记录偏移量数据文件名

$InputFileSeverity           info             需要发送日志等级

$InputFileFacility         local0             设备名称

$InputRunFileMonitor                         以示生效

*.info;mail.none;authpriv.none;cron.none;local0.none;   /var/logmessages    将该设备不写入本地/var/log/messages，避免占用空间

local0.none                                   @@ip:port                      接收方的ip和端口,@@为TCP,@为UDP

接收方存储路径配置

if $programname contains 'tagFilePath'  then -/varlog/remote_log/tagFilePath.log