在Ubuntu系统中，syslog是一个用于记录系统日志的工业标准协议。要测试syslog服务，可以按照以下步骤进行：
首先，确保你的Ubuntu系统上安装了rsyslog。你可以使用以下命令来安装：
计算
安全
数据库
网络和加速
企业服务
sudo apt-get update
sudo apt-get install rsyslog
接下来，你需要配置rsyslog以接收外部日志。编辑/etc/rsyslog.conf文件，取消注释以下行以启用UDP和TCP接收：
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")
然后，在GLOBAL DIRECTIVES段前添加模板，以指定日志的存储位置：
template(name="RemoteLogs" type="string" string="/var/log/remote/%HOSTNAME%/%PROGRAMNAME%.log")*.*
保存文件并重启rsyslog服务：
sudo systemctl restart rsyslog
使用nc命令测试rsyslog服务是否在514端口监听：
nc -vz 127.0.0.1 514
如果看到类似以下输出，表示端口正在监听：
Connection to 127.0.0.1 514 port [tcp/*] succeeded!
你可以使用logger命令从另一个终端发送测试日志到rsyslog服务器：
logger "This is a test log message"
然后，回到运行nc命令的终端，查看/var/log/remote/目录下是否生成了相应的日志文件。
使用以下命令查看rsyslog收集到的日志：
tail -f /var/log/remote/your_hostname/your_programname.log
将your_hostname和your_programname替换为实际的主机名和程序名。
通过以上步骤，你可以测试并验证rsyslog服务在Ubuntu系统上的配置和功能。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：ubuntu syslog如何测试
