基础概念
程序环境
自定义日志
定义rsyslog服务器，监听端口
基础概念
程序环境
自定义日志
将sshd服务的日志重新定义，及重启服务
自定义rsyslog把他放在指定的的文件中，及重启服务
自定义日志生效
定义rsyslog服务器，监听端口
打开日志服务器监听端口，能接收远程主机上的日志，一个监听在UDP，一个监听在TCP，一个更快，一个更安全
配置远程主机把日志发送给日志服务器
重启服务
来源：https://www.cnblogs.com/hao-ran/p/11947239.html