【发布时间】：2018-11-02 04:09:02
【问题描述】：
我想将 auditd 日志数据重定向到 rsyslog 而不是 audit.log 文件。
我看到默认情况下在“/etc/audit/auditd.conf”中包含以下行以将其重定向到
log_file = /var/log/audit/audit.log
是否可以将审核日志重定向到同一台机器上的 syslog 或 rsyslog。
注意：此时我没有任何外部日志服务器，并希望在运行我的应用程序的同一 RHEL 服务器实例上对其进行测试。
非常感谢任何帮助。
注意：我的 rsyslog 服务器和 auditd 日志在同一个服务器实例上。 RHEL-7 -->3.10.0-862.el7.x86_64 谢谢
【问题讨论】：
标签： linux logging syslog rsyslog audit-logging