У меня есть машина Mac, настроенная для пересылки определенных записей системного журнала на удаленный хост системного журнала. Он настроен для пересылки их на мой сервер Ubuntu. На сервере Ubuntu в настоящее время установлен rsyslog (также пробовал syslog-ng).
Я не могу на всю жизнь заставить его войти в файл. Когда я отправляю сообщение журнала аварийного уровня, я получаю сообщение на терминале сервера Ubuntu, но само сообщение не добавляется ни в один из известных мне файлов (по крайней мере, в каталог /var/logs ).
Я в основном просто использую файлы конфигурации по умолчанию, но с включенным удаленным UDP. Я не изменил ни одного пути, что так всегда. Я полагаю, мне нужно добавить параметр конфигурации, чтобы он входил в определенный файл для удаленных сессий? Если это так, то я бы очень хотел, чтобы кто-то где-то задокументировал это.