网络设备syslog日志远程接收

服务器的网卡在514端口收到UDP或TCP报文后，由内核交给rsyslog或syslog-ng这类守护进程，再按配置的规则解析、匹配来源，最后写入本地文件或转发给下游系统，接收syslog本质上是”监听端口+解析报文+落盘路由”三件事，配置量不大，坑大多在防火墙和权限上，syslog报文到达服务器后到底发生了什……