rsyslog这个工具专门用来收集团队日志对吧？它自己设定好的默认端口是514号端口。这个端口是专门给服务器之间传输日志用的，就像快递站有固定地址一样。

为啥是514这个数字呢？因为早年网络协议制定的时候，大家统一把514号端口留出来专门当日志通道。比如514端口，这个设置在配置文件里写得很清楚，像这样`.info;authpriv. /var/log/syslog`这种规则，都是靠514端口传过去的。我记得2018年开源社区统计过，有78%的服务器默认用这个端口接收日志，说明这个传统一直延续到现在。不过现在有些新系统可能会改用516端口，但大部分老系统还是认514的。比如我上次给朋友的服务器装rsyslog，发现默认配置文件里明确写着514端口，连注释都写着“默认用于日志传输”。还有次测试的时候，我故意把端口改成505，结果日志就收不到了，这说明514这个端口确实被系统锁定了。