借助rsyslog替换syslog-ng做日志agent

参考：

http://wutou.blog.51cto.com/615096/1765293
http://www.cnblogs.com/sailrancho/p/3503443.html

过去，如果我们想建立一个集中的日志收集，一般采用syslog-ng架构，服务端和客户端统统使用syslog-ng，但是免费版本的syslog-ng是无法使用通配符的，所以这就比较操蛋。

读了上面一篇文章，其实作为客户端的具有远程日志存储功能的，除了syslog-ng，还有rsyslog，这个可以是一个非常棒的课题。