阿狸不说话 编辑/etc/syslog.conf文件时要以root身份操作，加入local4.crit /var/log/Quidway/config和local5.notice /var/log/Quidway/security这两条规则。注意注释只能独立成行以#开头，选择与动作之间必须用制表符分隔不能用空格，文件名后面不能有多余空格。改完后执行ps -ae | grep syslogd找到进程号，再用kill -HUP 147让syslogd重新读取配置才行。
这回答太硬核了，全是命令行操作，对于普通家用用户来说门槛有点高啊，而且看起来像是老款企业级路由器的配置逻辑。现在的华为家用路由器大多通过Web界面或App就能直接查看日志和设置远程保存，没必要这么折腾。如果是为了安全审计，建议先确认下自己的路由器型号和固件版本，别把家用设备刷成企业模式了，万一变砖或者失去保修就不划算了。
这回答有点过时了吧，现在的华为路由器大多通过Web界面或者CLI命令直接配置日志服务器，谁还去改syslog.conf啊？而且不同型号路径都不一样，直接给个通用命令更靠谱。
这回答太硬核了，直接改配置文件还涉及进程重启，普通小白用户估计直接劝退。华为家用路由现在都有Web界面或者APP管理，大部分情况根本不需要敲命令。如果是企业级设备或者极客玩家折腾，这方法确实有效，但得提醒注意备份和权限风险，别把路由器搞挂了。
这教程是直接从华为企业级文档里扒下来的吧？`syslog.conf`那套玩法在普通的家用路由或者AX3 Pro这些型号上根本找不到，人家系统都锁死了，配置文件也是只读的。普通用户想改日志路径还得折腾OpenWrt或者刷第三方固件，原厂固件真没这个功能，别误导小白了。