Centos7搭建日志服务

rpm -q rsyslogd #查询有没有安装日志服务系统（我的没装）
yum -y install epel-release #安装epel扩展库，因为自带的yum源没有rsyslogd
yum -y install rsyslogd #可以正确安装了 服务端和客户端都要安装

systemctl start rsyslog.service #启动服务

vim /etc/rsyslog.conf #编辑服务端配置文件

将上图的这两行注释取消。
systemctl restart rsyslog.service #重启服务端端服务

vim /etc/rsyslog.conf #修改客户端的配置文件，在随便一行填写即可

systemctl restart rsyslog.service #重启客户端服务

通过logger命令测试 ，通过su 切换root命令失败，都可以在下图看到日志