rsyslog日志服务器端的配置：
修改配置文件/etc/sysconf/rsyslog把SYSLOGD_OPTIONS改为
SYSLOGD_OPTIONS=“-c 2 -r514"
重启rsyslog服务：service rsyslog restart
查看系统是否已经开始监听514端口：netstat -lunp |grep rsyslog
经查看已经可以查看到514端口
注意网上好多资料显示 SYSLOGD_OPTIONS=“-c 2 -r"
经测试监测不到514端口
客户端配置：
修改/etc/rsyslog.conf只要写上一句“*.* @serverIP”便可。
重启rsyslog服务：service rsyslog restart
相关文章：
RHEL6.4搭建Rsyslog日志服务Rsyslog+MySQL+Loganalyzer：http://www.linuxdiyf.com/linux/10418.html
CentOS上配置rsyslog客户端用以远程记录日志：http://www.linuxdiyf.com/linux/10177.html
CentOS 6.5下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器：http://www.linuxdiyf.com/linux/10569.html