Apache日志同步至日志服务器

1、 开启日志采集功能

2、 请首先检查系统中是否存在 /var/spool/rsyslog 目录，如不存在，则需要手动创建该目录。

3、 设置Apache日志收集规则

4、 在 /etc/rsyslog.d 目录下新建一个Rsyslog的子配置文件，并确保主配置文件 /etc/rsyslog.conf 中已包含对该目录的引用，以保证新增配置能被系统正确加载和执行。

5、 将以下内容写入 apache-biglog.conf 文件中，注意依据图示更新相关注释信息。

6、 配置Rsyslog日志接收端时，示例中的@10.x.x.x:514 用于指定目标服务器的通信方式、IP地址和端口号。其中，单个@代表使用UDP协议传输，双@@则表示采用TCP协议，冒号后方的514为接收日志的端口。

7、 重启Rsyslog服务后，日志采集功能即可正常启动并运行。

8、 可通过查看系统中Rsyslog服务的日志输出，确认其当前运行状态是否正常。