要配置Linux系统转发syslog日志,可以按照以下步骤进行操作:
sudo vi /etc/rsyslog.conf
$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514
*.* @远程服务器IP:514
其中,*.*
表示匹配所有日志级别和设备,@远程服务器IP:514
表示将日志发送到远程服务器的514端口。
sudo systemctl restart rsyslog
通过以上步骤配置后,Linux系统就可以将syslog日志转发到远程服务器。您可以根据实际需求修改配置文件中的参数和规则。