我已经设置了一些设施,以审计到远程机器,但不知何故,他们不存储在本地了。 例如/ var / log / secure没有存储任何信息,因为我设置了authpriv。* facility的远程目标
rsyslog.conf例子
authpriv.* /var/log/secure authpriv.* @@<SOME IP HERE>
不知何故,它也影响应用程序,并粉碎它们。 有人能告诉我为什么我没有本地日志了吗? 据我所知,与远程目标线不应覆盖本地文件目标的行。