rsyslogd集中log服務器搭建分享

用途： 搭建集中日誌管理系統，以用於後續朔源。默認狀況下 rsyslog 服務是開啓的，不過日誌文件通常是保存在 var/log 本地目錄下，對於有經驗收的入侵者，入侵之後通常會清空  var/log 或者本機上全部的log文件，形成沒法朔源的後果，集中日誌服務器可解決該問題 1、服務端搭建（內網IP:192.168.225.83） 默認狀況下 rsyslog 是安裝好的，因此就如何安裝 rsys

>>阅读原文<<