在CentOS系统中，实现Syslog日志的负载均衡可以通过多种方式来完成。以下是一些常见的方法：

1. 使用rsyslog和UDP协议

rsyslog是一个功能强大的日志系统，支持通过UDP协议进行日志传输。

步骤：

1. 安装rsyslog：

   sudo yum install rsyslog
   

2. 配置rsyslog： 编辑/etc/rsyslog.conf文件，添加以下内容：

   # 加载imudp模块
   module(load="imudp")
   input(type="imudp" port="514")
   
   # 配置日志转发
   *.* @<目标服务器IP>:514
   

3. 重启rsyslog服务：

   sudo systemctl restart rsyslog
   

2. 使用rsyslog和TCP协议

TCP协议比UDP更可靠，适合传输大量日志数据。

步骤：

1. 安装rsyslog：

   sudo yum install rsyslog
   

2. 配置rsyslog： 编辑/etc/rsyslog.conf文件，添加以下内容：

   # 加载imtcp模块
   module(load="imtcp")
   input(type="imtcp" port="514")
   
   # 配置日志转发
   *.* @<目标服务器IP>:514
   

3. 重启rsyslog服务：

   sudo systemctl restart rsyslog
   

3. 使用Logstash和Elasticsearch

Logstash是一个数据处理管道，可以将日志数据发送到Elasticsearch进行存储和分析。

步骤：

1. 安装Logstash：

   sudo yum install logstash
   

2. 配置Logstash： 编辑/etc/logstash/conf.d/logstash.conf文件，添加以下内容：

   input {
     syslog {
       port => 514
       type => "syslog"
     }
   }
   
   output {
     elasticsearch {
       hosts => [":9200"]
       index => "syslog-%{+YYYY.MM.dd}"
     }
   }
   

3. 启动Logstash：

   sudo systemctl start logstash
   

4. 使用Fluentd

Fluentd是一个开源的数据收集器，可以将日志数据发送到多个目标。

步骤：

1. 安装Fluentd：

   sudo yum install fluentd
   

2. 配置Fluentd： 编辑/etc/fluent.conf文件，添加以下内容：

   <source>
     @type syslog
     port 514
     tag syslog
   </source>
   
   <match syslog.**>
     @type elasticsearch
     host <Elasticsearch服务器IP>
     port 9200
     logstash_format true
     flush_interval 10s
   </match>
   

3. 启动Fluentd：

   sudo systemctl start fluentd
   

总结

以上方法都可以实现CentOS Syslog日志的负载均衡。选择哪种方法取决于你的具体需求和环境。UDP适合实时性要求高的场景，而TCP则更可靠。Logstash和Elasticsearch组合适合需要复杂日志处理和分析的场景，而Fluentd则提供了更灵活的数据处理能力。