| 配置 | /etc/rsyslog.conf、/etc/rsyslog.d/*.conf |
|---|---|
| 语法 | *.* @主机:514（UDP）、@@主机:514（TCP） |
核查
核查
grep -R -E '^\s*(\*\.\*|authpriv)' /etc/rsyslog.d/ /etc/rsyslog.conf | head
logger -p authpriv.notice 'forward-test'UDP 转发会丢包，重要环境建议用 TCP 或可靠性队列配置。
远端日志转发与缺口核查
把日志转发到集中平台可在主机被清理后保留副本；核查转发配置与远端文件的连续性，是判断日志完整性的关键。
易错点
- 转发中断期间主机本地仍有日志，两条链路要交叉比对
- 测试消息会写入生产日志，建议标注来源方便剔除
数据来源与参考
- rsyslog 官方文档（转发与队列配置）