rsyslog使用简介

1 把日志打到新的日志文件里面

#### RULES ####
ruleset(name="remote"){
action(type="omfile" file="/var/log/golang")
stop
}

input(type="imtcp" port="514" ruleset="remote")

这样通过tcp 514端口打过来的syslog会走 ruleset="remote"的规则，这个规则就是把日志打到/var/log/golang这个日志文件，然后停止

 

2