| 加固项 | 日志服务配置 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 配置有管控、改动有校验 |
核查与校验
核查与校验
rsyslogd -N1 # 配置语法校验
grep -v '^#' /etc/rsyslog.conf | grep -v '^$' | head -30
ls /etc/rsyslog.d/
cat /etc/rsyslog.d/*.conf 2>/dev/null | head -40
systemctl status rsyslog --no-pager | head日志服务挂掉等于全系统失明：任何改动先 rsyslogd -N1 校验再重载。