リモート機器のsyslogを受け取る - ぷちWiki
最終更新日時：
概要
RedHat Enterprise Linux(RHEL) や CentOS では、デフォルトでは syslog はリモートからのログを受け取りません。
従って、リモート機器、特にルータやロードバランサーのようなネットワーク機器が出力する syslog を受け取るには設定を行う必要があります。
設定
RHEL5/CentOS5 以前：
/etc/sysconfig/syslog の SYSLOGD_OPTIONS に -r を追記。
RHEL6/CentOS6：
/etc/rsyslog.conf の以下のコメントを外す。
$ModLoad imudp.so $UDPServerRun 514
上記の設定のように UDP 514 番のポートを使います。