在CentOS中，syslog协议选择主要基于传输可靠性、安全性及场景需求，常用协议及特点如下：
- UDP：无连接、低延迟，适用于对实时性要求高但允许少量数据丢失的场景（如临时调试），默认端口514。
- TCP：面向连接、可靠传输，支持消息确认，适用于需要确保日志完整性的场景（如企业级集中管理），默认端口514。
- TLS/SSL：加密传输，防止日志被截获或篡改，适用于对安全性要求高的环境（如金融、医疗场景）。
- RELP：提供可靠传输和反向确认，适用于需严格保证消息不丢失的场景（如工业控制系统）。
推荐选择：
- 大多数企业场景优先选择TCP，平衡可靠性和性能。
- 高安全性场景（如涉及敏感数据）选择TLS/SSL。
- 临时或调试场景可临时使用UDP。
配置时需在/etc/rsyslog.conf中加载对应模块（如imudp、imtcp）并指定端口。
