首先要知道两台主机之间同步文件udp虽然安全性不高，但是它的同步速率远远高于tcp。这点是不可否认的。

我们以简单的为例：

服务端：

允许别的主机可以把日志同步到自己的主机上来。

# vim /etc/rsyslog.conf

$ModLoad imudp  //开启udp协议，添加udp模块。

$UDPServerRun 514

/etc/init.d/rsyslog restart　　重启使配置生效

# tail -f /var/log/messages  //动态监控日志

客户端

把日志往哪存

# vim /etc/rsyslog.conf *.*                    @192.168.3.66 　　//@代表udp @@代表tcp

具体的可以man

重启服务，刷掉火墙。就可以看到效果了