将 sssd.log 发送到 syslog

Question

如何配置 SSSD 以将 sssd.log 日志发送到 syslog？我还想包含 DEBUB SSSD 日志。我们想将 sssd 日志提供给 Splunk。我们的系统已配置为将 syslog 发送到 Splunk 安全模块。因此，我们想使用该设置，而不是 Splunk 转发器。

Answer 1

在 RHEL-7 上，编辑/etc/systemd/system/sssd.service.d/journal.conf，取消注释那里的两行，然后重新启动 sssd 以将日志发送到 journald。