如何从dmz中的www服务器收集syslog-ng的日志，并将其发送到防火墙（NAT）后面的服务器。 Zabbix的代理可以解决这个问题吗？

隧道呢，即使用Stunnel呢？ 对于每个要监控的DMZ服务器：

1. 让logserver启动一个到DMZ服务器的隧道
2. configurationDMZ服务器的系统日志，使其连接到隧道并将其用作附加目的地

注意：这可能通过防火墙/ NAT（根据您的标题），但不通过代理（根据您的问题内容）。

我不知道有关syslog-ng，但我知道Splunk可以configuration为定期从客户端系统收集和索引日志文件。 否则，我认为你能做的最好的事情就是在你的日志服务器上设置一个cron作业来rsync这些文件，如/var/log/clientN/*.log ，然后在客户端手动调用logrotate。

这可能没有帮助，但我会分享我们如何解决这个问题。 基本上我们使用多个DMZ。

• DMZ1包含面向互联网的主机，不能回话到内部LAN。
• DMZ2是一个隔离的区域（在相同的防火墙上，不同的VLAN），可以与DMZ1（两种方式）中的主机进行通信，但不能与Internet进行通信。 DMZ2中的某些主机也可以与内部局域网中的某些主机通话。

因此，DMZ1中需要syslog集中的主机/ scp文件/发送电子邮件报告通过DMZ2中的pipe理主机来完成。 pipe理主机上的信息可以由内部的主机接收。