我有Debian 3.2.65-1 + deb7u2与rsyslog 5.8.11
udp 514
$ UDPServerRun 514和$ InputTCPServerRun 514取消注释。 为什么不听这个udp端口?
为了让你的rsyslog监听你定义的UDP端口,你需要在你的rsyslog.conf中join这个模块:
$ModLoad imudp $UDPServerRun 514
在要将消息发送到服务器的客户端上,使用UDP语法:
*.* @SERVER-IP:UDP-PORT
你可以根据需要操作上面的例子。 喜欢:
local1.* @SERVER-IP:UDP-PORT
对于TCP是两个@的:
auth.* @@SERVER-IP:UPD-PORT