在CentOS系统中，通过Syslog监控磁盘空间可以帮助你及时发现并解决磁盘空间不足的问题。以下是一些步骤和方法：

1. 配置Syslog服务器

首先，你需要一个Syslog服务器来接收和处理来自CentOS系统的日志。常见的Syslog服务器包括rsyslog和syslog-ng。

安装rsyslog

sudo yum install rsyslog

启动并启用rsyslog服务

sudo systemctl start rsyslog
sudo systemctl enable rsyslog

2. 配置CentOS发送磁盘空间日志到Syslog服务器

编辑CentOS系统的rsyslog配置文件 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf，添加以下内容：

# 监控磁盘空间并发送日志到Syslog服务器
*.* @:514

将 替换为你的Syslog服务器的IP地址。

3. 编写磁盘空间监控脚本

创建一个脚本 /usr/local/bin/monitor_disk_space.sh，用于检查磁盘空间并发送日志：

#!/bin/bash

# 设置磁盘空间阈值（例如，80%）
THRESHOLD=80

# 获取所有挂载点的磁盘使用情况
df -H | grep -vE '^Filesystem|tmpfs|cdrom' | awk '{ print $5 " " $1 }' | while read output;
do
    # 提取使用百分比
    usage=$(echo $output | awk '{ print $1}' | cut -d'%' -f1)
    filesystem=$(echo $output | awk '{ print $2 }')

    # 如果使用百分比超过阈值，发送日志
    if [ $usage -ge $THRESHOLD ]; then
        logger -t DISK_SPACE_ALERT "Disk space on $filesystem is critically low: $usage%"
    fi
done

赋予脚本执行权限：

sudo chmod +x /usr/local/bin/monitor_disk_space.sh

4. 设置定时任务

使用cron设置定时任务，定期运行磁盘空间监控脚本。

编辑crontab文件：

sudo crontab -e

添加以下行，每5分钟运行一次脚本：

*/5 * * * * /usr/local/bin/monitor_disk_space.sh

保存并退出编辑器。

5. 配置Syslog服务器接收日志

确保Syslog服务器配置正确，能够接收来自CentOS系统的日志。编辑Syslog服务器的rsyslog配置文件 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf，添加以下内容：

# 接收来自CentOS系统的日志
$ModLoad imudp
$UDPServerRun 514

重启rsyslog服务：

sudo systemctl restart rsyslog

6. 查看日志

在Syslog服务器上，你可以查看 /var/log/messages 或 /var/log/syslog 文件，找到由CentOS系统发送的磁盘空间警报日志。

tail -f /var/log/messages

通过以上步骤，你可以实现通过CentOS Syslog监控磁盘空间，并在磁盘空间不足时及时收到警报。