【求助】syslog日志服务器

我还没醒

1     环境如下：日志服务器ip：192.168.1.4   系统版本：SELS 9 SP4
                   客服端ip： 192.168.1.3        系统版本：RELS 5.4
2     日志服务器设置如下：
   /etc/sysconfig/syslog
     修改 SYSLOGD_PARAMS="-r"  来接收远程机器的日志。
   /etc/syslog.conf设置:
    其他没变，增加：
   *.*                             |/var/log/log.sh
   
   log.sh内容：
   #!/bin/bash
    read stuff
    SERVER=`echo $stuff |awk '{print $4}'`
    echo $stuff >> /var/log/$SERVER
  重新启动后，udp 514端口启动

3  客服端192.168.1.3 /etc/syslog.conf增加：
   *.*                                                     @192.168.1.4
  
   本意是通过客服端发给日志服务器的内容，经log.sh处理后自动按ip地址来归类日志，方便日后的查阅。
测试后发现，传送给日志服务器的内容，能够在日志服务器的/var/log/messages内体现出来（此处因日志服务器有*.*  /var/log/messages项）
证明发送接收没有问题，但是通过脚本出来的日志，会将原脚本内容替换成发送过来的日志内容。
这个脚本，我想是在read stuff时候就已经写入并替换了脚本。各位有什么好的建议帮我修改下这个脚本？感激不尽！