centos syslog接日审

CentOS 系统中的 Syslog (系统日志) 通常用于收集和记录系统事件，包括错误、警告和信息级别的消息。为了将其接入审计系统，你需要配置 Syslog 服务并将重要日志发送到指定的日审服务器。

以下是基本步骤：

1. **安装syslog-ng**：

   sudo yum install syslog-ng

2. **编辑Syslog-ng配置文件**：

   sudo nano /etc/syslog-ng/syslog-ng.conf

找到`auth()`部分，添加接收审计服务器的配置，例如：

   destination audit {
       host = "your-audit-server";
       port = "514"; # 默认端口，若不同请替换
       facility = local7; # 根据需求选择合适的日志级别（如local7 for security）
       severity = info;
   }

   log { ... };
   match {
       log { ... };
       when { type is local7 } { deliver to audit; };
   }

3. **启用并启动syslog-ng**：

   sudo systemctl restart syslog-ng
   sudo systemctl enable syslog-ng

4. **确认日志发送**：
使用 `journalctl -u syslog-ng -f` 查看是否能收到日志，并检查它们是否已成功发送到审计服务器。