syslogd是Linux下的一个记录日志文件服务。从结构来说，可以理解为这个服务下面有一系列的子服务，例如mail、auth、cron、kern等等，这些子服务对外提供日志记录的功能，而当其它的程序或服务需要记录日志的时候，就可以直接调用这些子服务将日志记录到设定的地方。而配置这整个守护进程以及其子服务的地方就是/etc/syslog.conf这个文件。

而目前不少的Linux发行版已经用rsyslogd将syslogd代替了。rsyslogd是syslogd的升级版，其配置语法与syslogd的配置文件一致。

需要说明的是，在更老的版本中，syslogd作为服务端的配置是在/etc/sysconfig/syslog.conf配置文件中的，而现在很多的发行版采用了rsyslog之后就没有这个配置文件了。甚至在ubuntu中本身就不存在/etc/sysconfig/这个文件夹，这跟红帽系的发行版就不一样。而在rsyslog的配置文件中，也有少许不同：

#  ubuntu下的写法
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")

# centos下的写法
# udp协议 
$ModLoad imudp 
$UDPServerRun 514 
# tcp协议 
$ModLoad imtcp 
$InputTCPServerRun 514

上面的两种写法作用都是一样的。

基础的配置语法可以参照《鸟哥的Linux私房菜：基础学习篇》第19章的内容。下面是将rsyslog配置成客户端/服务器这种结构。

<来源：https://www.kancloud.cn/wizardforcel/vbird-linux-basic-4e/152349 >

不同的发行版的配置形式有所不同，下面仅以ubuntu16.04LTS版为例说明。

 

以ubuntu作为日志系统的服务器，需要进行一下简单的配置：

<来源：https://linux.cn/article-5023-1.html  >

1.  在/etc/rsyslog.conf配置文件以下的语句去掉注释：

2.  # 定义模板（可选），如果没有模板就跟本机的日志文件混在一起

$template templatename ,  ‘/var/log/%HOSTNAME%/%PROGRAMNAME%.log‘ *
# 使用日志模板写入日志
*.*    ?templatename
&~    

在客户端方面，只要将对应的子服务的目标储存文件写成远程的ip:port 即可，例如：