配置日志服务器：
这里以一台rhel7的虚拟机作服务器端，以一台rhel6的虚拟机作客户端来完成此实验
配置步骤如下：
（1）在服务器端修改配置文件
取消第15 、16 、19、20行的注释，保存。
（2）启动日志服务，并设置下次开机自动启动。
（3）在防火墙放行tcp、udp514端口
至此，服务器端配置完毕，接下来在客户端进行配置
（4）在客户端，编辑/etc/rsyslog.conf配置文件，将info级别日志传送到日志服务器端
（5）重启日志服务
（6）日志服务器搭建成，在服务器端可以看到客户端的操作记录了
原文：https://www.cnblogs.com/cloud-yongqing/p/10960444.html