Я настраиваю сервер Debian Squeeze для получения системного журнала от некоторых устройств, но rsyslog отказывается слушать UDP 514.
Самое близкое, что я смог получить от него, - это заставить его слушать TCP 514 с -c2 -r -t514. Я не нашел ни одной комбинации параметров, при которой он слушал бы UDP.
Версия rsyslog Squeeze - 4.6.4-2.
В твоем /etc/rsyslog.conf:
$ModLoad imudp.so
$UDPServerRun 514
Затем в параметрах запуска rsyslogd (/etc/sysconfig/rsyslog в дистрибутивах на основе RHEL, не зная, где он находится в дистрибутивах на основе Debian), вам нужно добавить -r514 к SYSLOGD_OPTIONS.