Я не очень хорошо разбираюсь в синтаксисе rsyslog.conf
или шаблона.
Я пытаюсь отправлять любые входящие журналы с удаленных серверов как на /var/log/syslog
, так и на собственный файл, т.е. /var/log/firewall.log
Пока что у меня есть только отдельный файл журнала:
$template NetworkLog, "/var/log/firewall.log"
:fromhost-ip, isequal, "10.10.3.1" -?NetworkLog
& ~
Что мне нужно отредактировать, чтобы отправить как /var/log/firewall.log
, так и /var/log/syslog
?