| 服务 | syslog over TLS（RFC 5425） |
|---|---|
| 协议 | TCP/TLS（6514） |
| 用途 | 安全日志集中采集 |
| 安全等级 | 采集网段，双向证书更佳 |
rsyslog 配置 *.* @@(o)logserver:6514 中双 @ 表示 TCP，前缀 o 表示 TLS；单 @ 是 UDP 514 明文，别混用。
rsyslog 加密转发示例
rsyslog 加密转发示例
*.* action(type="omfwd" target="log.example.com" port="6514"
protocol="tcp" tcpFlowControl="on" StreamDriver="gtls" StreamDriverMode="1")合规场景（等保/ISO27001）要求审计日志加密传输，6514 是标准答案。