在CentOS系统中，syslog日志转发通常是通过配置rsyslog服务来实现的。以下是详细的步骤：
首先，确保rsyslog已经安装在你的CentOS系统上。如果没有安装，可以使用以下命令进行安装：
sudo yum install rsyslog
编辑rsyslog配置文件 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf（取决于你的CentOS版本和配置）。你可以使用任何文本编辑器，例如 vi 或 nano。
sudo vi /etc/rsyslog.conf
或者
sudo vi /etc/rsyslog.d/50-default.conf
在配置文件中添加以下行来设置日志转发：
*.* @remote_server_ip:514
这里的 remote_server_ip 是你要转发日志的目标服务器的IP地址，514 是rsyslog默认的UDP端口。如果你想使用TCP协议，可以将 @ 改为 @@。
例如：
*.* @@192.168.1.100:514
保存并关闭配置文件后，重启rsyslog服务以使更改生效：
sudo systemctl restart rsyslog
你可以通过查看rsyslog的日志文件来验证配置是否成功。默认情况下，rsyslog的日志文件位于 /var/log/messages 或 /var/log/syslog。
sudo tail -f /var/log/messages
或者
sudo tail -f /var/log/syslog
你应该能看到日志被转发到目标服务器的记录。
如果你的目标服务器有防火墙，确保允许UDP或TCP端口514的流量。例如，使用 firewalld 的话，可以运行以下命令：
sudo firewall-cmd --permanent --add-port=514/udp
sudo firewall-cmd --reload
或者对于TCP：
sudo firewall-cmd --permanent --add-port=514/tcp
sudo firewall-cmd --reload
通过以上步骤，你应该能够在CentOS系统上成功配置syslog日志转发。