rsyslog 将 auth.log sshd 登录记录转发到远程服务器,但不转发邮件身份验证尝试记录 (dovecot:auth) 或 sudo 命令记录。所有 mail.log 记录均按预期转发。
10-rsyslog.conf 包含邮件和身份验证日志文件的条目:
mail.* @@hostname:514
auth.* @@hostname:514
注意到 postfix mail.log 记录出现在 /var/log/syslog 文件中,但没有出现在 auth.log 记录中。
是否有单独的配置设置来转发邮件服务器身份验证尝试/失败和 sudo 命令记录?