Eu tenho as alterações abaixo no rsyslog.conf
#################
#### MODULES ####
#################
$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog # provides kernel logging support
#$ModLoad immark # provides --MARK-- message capability
$Ruleset remote
*.* -/var/log/remote.log
$Ruleset RSYSLOG_DefaultRuleset
# provides UDP syslog reception
$ModLoad imudp
$InputUDPServerBindRuleset remote
$UDPServerRun 514
Eu, então, reiniciei meu rsyslogd.Mas ele não está criando o arquivo remote.log.Como eu sei, é a criação dinâmica.Nem ele registra de clientes remotos, até mesmo eu fiz remote.log com permissões de root.all logs vão para / var / log / syslog
Tags rsyslog