将 sssd.log 发送到 syslog

Question

如何配置 SSSD 将日志发送到 syslog？我还想包括 SSSD 调试日志。我们希望将 sssd 日志提供给 Splunk。我们的系统已配置为将系统日志发送到 Splunk 安全模块。因此，我们希望使用该设置，而不是 Splunk Forwarder。

Answer 1

根据您使用的发行版，您的 syslog 守护进程可能是 rsyslog 或 syslog-ng。两者都可以配置为监视特定文件并提取日志事件以进行进一步处理（例如转发到 Splunk）

• rsyslog 的导入文件模块可以配置为监视其他日志文件。
• syslog-ng 的文件可以在其配置文件中使用指令来声明特定的日志文件作为日志事件的源。