service rsyslog restart
关闭防火墙
systemctl stop firewalld
在虚拟机client使用vi编辑/etc/rsyslog.conf文件插入行 ，. @服务器IP地址
重启client日志服务
service rsyslog restart
关闭防火墙
systemctl stop firewalld
在虚拟机client添加一条日志记录
logger -p info "hi! is a message
在虚拟机server使用tail /var/log/message 查看是否收到日志记录
二、遗忘root密码故障排除
重启系统在此页面选择第一个按e键
这里修改两处，ro改为rw(注意这里是centos7.6，centos7.6之前的centos7的ro位置可能跟这里不一样),在LANG=\zh_cn.UFT-8后面添加init=/bin/sh
表示对文件系统可读写，并在开机后提供shell解释器
修改后按Ctrl+X重启系统，然后会自动进入如下shell界面
使用passwd命令修改root密码
由于selinux开启着的需要执行以下命令更新系统信息,否则重启之后密码修改不会生效
touch /.autorelabel
最后执行重启命令
exec /sbin/init
原文：http://blog.51cto.com/13670314/2328088