如何在Linux中配置日志远程发送
把 rsyslog 的远程日志配好，关键就盯住这四个要点：客户端这边，@ 代表 UDP，@@ 代表 TCP，千万别混；服务端则要把对应模块加载上、监听好端口、把模板定义清楚，并且后面紧跟 &~；另外，生产环境里磁盘队列一定要启用，不然最麻烦的不是报错，而是日志悄无声息地丢掉。rsyslog 默认不发
把 rsyslog 的远程日志配好，关键就盯住这四个要点：客户端这边，@ 代表 UDP，@@ 代表 TCP，千万别混；服务端则要把对应模块加载上、监听好端口、把模板定义清楚，并且后面紧跟 &~；另外，生产环境里磁盘队列一定要启用，不然最麻烦的不是报错，而是日志悄无声息地丢掉。
rsyslog 默认不发远程日志，配错一个符号、漏加一个模块、少写一个 &~，日志就卡在本地不动——不是没生效，是静默失败。
@ 和 @@ 必须严格区分，写错协议等于白配
客户端配置里 @ 表示 UDP，@@ 表示 TCP，语法硬性，不能多写、少写、混用。
*.* @192.168.1.100:514：走 UDP，轻量但无确认，适合内网短距；防火墙必须放行514/udp*.* @@192.168.1.100:514：走 TCP，有连接、重传、队列缓存，生产环境唯一推荐；服务端必须加载imtcp模块并监听514/tcp- 如果服务端只开了
imudp却收到@@请求，日志直接丢弃——ss -tlnp | grep :514看不到监听，tcpdump -i any port 514也抓不到包
服务端接收配置缺一不可：模块 + 监听 + 模板 + &~
只写 input(type="imtcp" port="514") 不够，四个要素必须全齐，否则日志要么不进、要么重复落盘。
- 先加载模块：
module(load="imtcp")（TCP）或module(load="imudp")（UDP），放在/etc/rsyslog.conf开头或/etc/rsyslog.d/*.conf文件里 - 再加监听：
input(type="imtcp" port="514")，注意不要写成port="514/tcp"——rsyslogd -N1会报错 - 定义模板后必须显式调用：
*.* ?RemoteLogs，模板名大小写敏感，?remotelogs≠?RemoteLogs &~必须紧跟在?RemoteLogs后面，中间不能换行、不能空格，否则日志既写进远程目录，又继续落到/var/log/messages
生产环境必须配磁盘队列，否则网络一断就丢日志
TCP 可靠，但 rsyslog 默认不启用磁盘队列。没配 $ActionQueue 参数，服务端宕机或网络抖动时，日志照样丢。
- 加这三行（写在客户端配置文件开头或规则前）：
$ActionQueueFileName fwdRule1$ActionQueueMaxDiskSpace 1g$ActionQueueSa veOnShutdown on - 队列参数必须和转发规则在同一作用域，
/etc/rsyslog.d/50-remote.conf里不能把队列写在文件末尾、规则写在开头 - 验证是否生效：
rsyslogd -N1输出里要有omfwd和action queue字样；systemctl status rsyslog里不能有queue full或disk full报错
排查要按“本机发出→网络通→远端收”顺序，别跳步
日志没到服务端，90% 是卡在这三处之一，每步都有对应验证命令，别靠猜。
- 本机是否发出：
tcpdump -i any port 514 -c 3，看到 UDP 包或 TCP SYN 就说明 rsyslog 已触发；没包就回头查rsyslogd -N1和模块加载 - 网络是否通：
nc -zv 192.168.1.100 514测 TCP，nc -u -zv 192.168.1.100 514测 UDP（部分nc版本不支持-u，换echo test | socat - udp:192.168.1.100:514） - 远端是否监听：
ss -tuln | grep :514，看输出里有没有0.0.0.0:514或[::]:514；只有127.0.0.1:514说明只监听本地回环，收不到外网日志
真正棘手的，从来都不是多写那几行配置，而是后面这一连串细活：每一台客户端，都得单独核对队列到底有没有生效；每一台服务端，也都要确认 imtcp 模块的加载顺序是否正确，以及 &~ 有没有紧贴在模板调用后面。只要其中任何一环漏掉，日志基本就会卡在传输中途。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
