email - centos 7 同时在本地和远程保存 rsyslog

Question

我是使用 centos7 的 postfix 邮件服务器的管理员。

今天网络管理员要求所有电子邮件服务的日志必须发送到他们最近在网络中运行的新日志服务器。

通过 rsyslog 将日志发送到日志服务器，但我的问题是 /var/log/maillog 中的电子邮件日志不会保存日志并且它是空的，我不`当我需要它们进行故障排除时，无法访问日志服务器中的电子邮件日志。

如何配置 rsyslog 将日志保存在 /var/log/maillog 中并同时将它们发送到远程日志服务器？如果 rsyslog 没有这种能力，是否还有其他方法可以达到这个目标？

Answer 1

别急，我自己找的。根据下面的链接，我们可以通过以真实格式添加它来添加我们想要的目的地数量。例如，我通过将此行添加到/etc/rsyslog.conf 添加了一个额外的目的地:

mail.* -/var/log/testemail

阅读以下链接: https://www.ostechnix.com/setup-centralized-rsyslog-server-centos-7/