要配置Linux系統轉發syslog日志,可以按照以下步驟進行操作:
sudo vi /etc/rsyslog.conf
$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514
*.* @遠程服務器IP:514
其中,*.*
表示匹配所有日志級別和設備,@遠程服務器IP:514
表示將日志發送到遠程服務器的514端口。
sudo systemctl restart rsyslog
通過以上步驟配置后,Linux系統就可以將syslog日志轉發到遠程服務器。您可以根據實際需求修改配置文件中的參數和規則。