1、新建Indices

2、新建Input

Inputs新增syslog UDP的类型，接收端口为1514 UDP 用于接收Linux服务器使用rsyslog转发过来的系统日志

 Input配置后，需要开放端口：firewall-cmd --permanent --zone=public --add-port=1514/udp; firewall-cmd --reload

3、再新建Stream

第二步编辑Linux服务器

以Linux主机为例  vi /etc/rsyslog.conf 最后行添加 

echo "*.* @192.168.20.205:1514;RSYSLOG_SyslogProtocol23Format" >> /etc/rsyslog.conf

systemctl restart rsyslog