还有慢慢摸索，NG的MYSQL配置，我始终没搞好。

RSYSLOG则比较容易。

另外，也可以每个RSYSLOG直接入库，不需要经过LOG SERVER。。如果有一个大内网的话。。。

配合LOGANALYZER可进行简单的自定义日志管理 。