| 加固项 | 日志外送 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 关键日志有远端副本 |
转发配置与验证
转发配置与验证
# /etc/rsyslog.d/90-forward.conf
*.* action(type="omfwd" target="10.0.0.10" port="514" protocol="tcp"
action.resumeRetryCount="-1" queue.type="linkedList" queue.filename="fwdq")
rsyslogd -N1 && systemctl restart rsyslog
ss -tn | grep :514 # 目标侧连接核对
logger -p local0.info "rsyslog-forward-test"UDP 无重传：网络一抖日志就丢；转发链路与接收端防火墙要成对验收。