关于syslog server 启动后 为什么看不到监听514 端口的

查看syslogd进程是否带有-r的参数
如前文所讲，-r表示接受远程服务器的log信息。这样服务器端才会监听udp 514端口。
在日志服务端上检查/etc/initd/syslog 以及 /etc/sysconfig/syslog文件
前者是启动syslog的脚本，后者是syslogd启动时参数的选择。
可以在任何一个文件中相应的地方添加-r参数。
比如：
在/etc/initd/syslog文件中
start() {
echo -n $"Starting system logger: "
daemon syslogd -r $SYSLOGD_OPTIONS
在/etc/sysconfig/syslog文件中
# Options to syslogd
# -m 0 disables 'MARK' messages
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See syslogd( for more details
SYSLOGD_OPTIONS="-r -m 0"
当然也可以简单的用这个命令起来。但重启之后就不行了。
#/sbin/syslogd -r m 0
另外，如果需要转发本身和远程服务器的日志给另外一台日志服务器，需要带-h的参数
具体可以 man syslogd。

概述
本文主要介绍Windows Server2008系统远程桌面连接失败，提示未知错误的解决办法。

问题症状
Windows Server2008系统远程桌面连接失败，VNC登录进入系统，检查发现远程桌面端口3389未被监听，且系统服务 Remote Desktop Services不存在。

问题原因
系统注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService项目缺失。

解决方案
1、从相同系统中导出缺失部分注册表项，然后导入到有问题的系统中，恢复缺失的注册表项。

2、启动 Remote Desktop Services服务。

---