【请教】关于使用syslog-ng建立日志服务器

billyxp

我的环境是RedHat AS4U2 服务器是HP380G5，客户端和服务端都是一样的。

使用syslog-ng搭建日志服务器用来进行日志远程管理，虽然能够成功的进行日志的远程传输，但是现在有个小问题，就是客户端的日志不保存在本地，而是直接发往日志服务器了。我想让日志在保存在本地的同时，还可以传输给远程的日志服务器。

机器上syslog和syslog-ng服务同时存在。（ps：因为某些原因不能停syslog服务）
服务端配置文件如下：
options { sync (0);
          time_reopen (10);
          log_fifo_size (1000);
          long_hostnames (off);
          use_dns (no);
          use_fqdn (no);
          create_dirs (yes);
          keep_hostname (yes);
        };
source s_remote { tcp(ip(0.0.0.0) port(514)); };
destination d_clients { file ("/var/log/hosts/$HOST/messages.log"); };
destination d_secure  { file ("/var/log/hosts/$HOST/secure.log"); };
filter f_clients {level(notice) and not (facility(mail) or facility(cron)); };
filter f_filter3     { facility(authpriv); };
log { source(s_remote); filter(f_clients); destination(d_clients); };
log { source(s_remote); filter(f_filter3); destination(d_secure); };

客户端配置文件如下：
options { sync (0);
          time_reopen (10);
          log_fifo_size (1000);
          long_hostnames (off);
          use_dns (no);
          use_fqdn (no);
          create_dirs (no);
          keep_hostname (yes);
        };
source s_sys { file ("/proc/kmsg" log_prefix("kernel: ")); unix-stream ("/dev/log"); };
destination d_tcp { tcp("202.10.71.58" port(514)); };
log { source(s_sys); destination(d_tcp); };

请问这是什么原因导致的？