1.客戶端:168.1.20.66
修改/etc/syslog.conf? 添加
syslog.info ? @168.1.80.30

2.日志服務器:168.1.80.30
修改/etc/sysconf/syslog 修改SYSLOGD_OPTIONS為 "-r -x -m 0"?? #-r表示允許接收外來的消息，-x表示不解析DNS,

#-m 0表示時間戳標記間隔,如果指定只接受某個或多個ip過來的日志，例"-s 168.1.1.1:168.1.1.2"
修改/etc/syslog.conf 添加
syslog.info;syslog.!err;syslog.!crit;syslog.!alert???? ? /var/log/mylog??? ? #info信息記錄到日志服務器的/var/log/mylog中
syslog.err??????????????????????????????????????????????????????? ? /var/log/testerror? ? #error信息記錄到日志服務器的/var/log/testerror中

3.客戶端和日志服務器都執行service syslog restart

4.經測試，可以分類存放日志到不同的文件。測試方法：在客戶端程序如下程序：

#include <stdio.h>
#include <syslog.h>
int main(int argc, char* argv[])
{
??????? //openlog(argv[0], LOG_CONS | LOG_PID, LOG_USER);
??????? int count = 0;
??????? while(count<5){
??????????????? syslog(LOG_SYSLOG|LOG_INFO, "%d:, syslog user test", count);
??????????????? count++;
??????? }
??????? //closelog();
??????? return 0;
}

?