1 把日志打到新的日志文件里面
#### RULES ####
ruleset(name="remote"){
action(type="omfile" file="/var/log/golang")
stop
}
input(type="imtcp" port="514" ruleset="remote")
这样通过tcp 514端口打过来的syslog会走 ruleset="remote"的规则，这个规则就是把日志打到/var/log/golang这个日志文件，然后停止
2
原文：http://www.cnblogs.com/sysnap/p/7419050.html