1.syslogd作客户端
BusyBox v1.20.2 (2022-04-06 16:19:14 CST) multi-call binary.Usage: syslogd [OPTIONS]System logging utility-n Run in foreground-O FILE Log to FILE (default:/var/log/messages)-l N Log only messages more urgent than prio N (1-8)-S Smaller output-s SIZE Max size (KB) before rotation (default:200KB, 0=off)-b N N rotated logs to keep (default:1, max=99, 0=purge)-R HOST[:PORT] Log to IP or hostname on PORT (default PORT=514/UDP)-L Log locally and via network (default is network only if -R)-D Drop duplicates-C[size_kb] Log to shared mem buffer (use logread to read it)-f FILE Use FILE as config (default:/etc/syslog.conf)
大概翻译下：
BusyBox v1.20.2 (2022-04-06 16:19:14 CST) multi-call binary.Usage: syslogd [OPTIONS]System logging utility-n 运行在前台。-O FILE log输出到指定文件中 (默认:/var/log/messages)。-l N 设置记录的优先级，如果设置-l 7，是不会记录等级7，即LOG_DEBUG的，只会记录LOG_INFO及更高优先级。-S 是否显示hostname，以及user.info之类的详细信息。-s SIZE 在log达到SIZE后，循环log到messgas.0中，后续依次变动。-b N 保持的messages个数，messages最新，带的数字越大越老。依次覆盖。-R HOST[:PORT] log输出到指定远程服务器。(默认 PORT=514/UDP)-L log本地保存和网络传输 (如果设置-R的话，默认是网络传输)-D Drop duplicates-C[size_kb] log输出到共享内存，通过logread读取。-f FILE 指定conf文件。(default:/etc/syslog.conf)
从帮助信息，我们首先可以看到busybox，也就是我所查看的设备的syslogd并不是单独的应用，是busybox里面配置的，另外，关于配置文件，有时候在/etc下看不到配置文件，手动创建也不管用，这是因为busybox配置的时候，没有勾选syslogd配置文件选项，如下：
不支持配置文件也没事，可以在运行的时候指定参数，下面是一个脚本，S01logging：
#!/bin/sh
#
# Start logging
#SYSLOGD_ARGS="-n -s 10240 -O /userdata/messages -b 10 -R 192.168.0.161 -L"
KLOGD_ARGS=-n
[ -r /etc/default/logging ] && . /etc/default/loggingstart() {printf "Starting logging: "start-stop-daemon -b -S -q -m -p /var/run/syslogd.pid --exec /sbin/syslogd -- $SYSLOGD_ARGSstart-stop-daemon -b -S -q -m -p /var/run/klogd.pid --exec /sbin/klogd -- $KLOGD_ARGSecho "OK"
}stop() {printf "Stopping logging: "start-stop-daemon -K -q -p /var/run/syslogd.pidstart-stop-daemon -K -q -p /var/run/klogd.pidecho "OK"
}case "$1" instart)cat /etc/os-releasestart;;stop)stop;;restart|reload)stopstart;;*)echo "Usage: $0 {start|stop|restart}"exit 1
esacexit $?
注意：上面的 -R 192.168.0.161，没有设置端口，默认是udp 514端口，将log信息上传到这个ip的服务器，所以这个ip的设备也需要配置一个服务端，然后就可以接收设备的log信息了。
2.rsyslog作服务端
现在默认的linux pc系统都已经安装了rsyslog的，我用的是Ubuntu18.04默认就安装了这个服务，只是没启动而已，修改配置，来作为log的服务端，打开修改配置文件：
sudo vim /etc/rsyslog.conf
将下面屏蔽的地方打开：
#################
#### MODULES ####
#################module(load="imuxsock") # provides support for local system logging
#module(load="immark") # provides --MARK-- message capability# provides UDP syslog reception
#module(load="imudp")
#input(type="imudp" port="514")
修改为：
#################
#### MODULES ####
#################module(load="imuxsock") # provides support for local system logging
#module(load="immark") # provides --MARK-- message capability# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
这样修改之后，启动服务，因为默认是没有启动的，启动命令：
sudo service rsyslog start
查看是否监听udp 514端口：
zl@zl-Lenovo:~$ sudo netstat -aulntp | grep rsyslog
[sudo] password for zl:
udp 0 0 0.0.0.0:514 0.0.0.0:* 936/rsyslogd
udp6 0 0 :::514 :::* 936/rsyslogd
客户端上传的日志会自动保存到/var/log/syslog文件里面，而且是无法区分设备的，比如一个ip是192.168.0.34的设备，还有一个是192.168.0.165的设备，他们的日志会混到一个文件，如果要分开，甚至要按照应用来区分，也是可以的，需要设置一个模板，再次打开配置文件，在 GLOBAL DIRECTIVES 下添加如下内容：
###########################
#### GLOBAL DIRECTIVES ####
############################$template RemoteLogs,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log" *
$template RemoteLogs,"/var/log/%HOSTNAME%/messages.log" *
*.* ?RemoteLogs
& ~
" $template RemoteLogs," /var/log/%HOSTNAME%/messages.log" *"保存的文件如下：
root@zl-Lenovo:/var/log# tree .
.
├── 192.168.0.165
│ └── messages.log
├── 192.168.0.34
│ └── messages.log
" $template RemoteLogs," /var/log/%HOSTNAME%/%PROGRAMNAME%.log" *"保存的文件如下：
root@zl-Lenovo:/var/log# tree .
.
├── 192.168.0.165
│ ├── mediaserver.log
│ └── nvrserver.log
├── 192.168.0.34
│ └── nvrserver.log
可以根据需求来设置服务端，保存不同形式的log文件。
注意：
root@zl-Lenovo:/var/log# tree .
.
├── 192.168.0.165
│ ├── mediaserver.log
│ └── nvrserver.log
├── 192.168.0.34
│ └── nvrserver.log
可以根据需求来设置服务端，保存不同形式的log文件。
注意：
如果删掉了/var/log目录下保存的日志文件，必须重启下rsyslog服务，否则不会再保存文件。
