1.客户端配置

编辑文件 :/etc/rsyslog.conf

添加以下内容

*.* @192.168.66.250

wq

同时执行命令:

systemctl restart rsyslog

2.服务端配置
	
打开文件 :/etc/rsyslog.conf
	
在文件末尾添加
	
$ModLoad imudp
	
$UDPServerRun 514
	
wq
	
然后执行命令:
	
systemctl restart rsyslog
	
3.测试时关闭防火墙
	
执行以下命令:
	
systemctl stop firewall