centos 7同时在本地和远程保存rsyslog

Question

我是postfix邮件服务器和centos7的管理员。

今天，网络管理员要求所有电子邮件服务日志必须发送到它们最近在网络中运行的新日志服务器。

将日志发送到由rsyslog完成的日志服务器，但我的问题是/var/log/maillog中的电子邮件日志不保存日志及其空日志，而且当我需要日志服务器进行故障排除时，我无法访问日志服务器中的电子邮件日志。

如何配置rsyslog以将日志保存在/var/log/maillog中并同时将它们发送到远程日志服务器？如果rsyslog没有这种能力，还有其他方法来达到这个目标吗？

Answer 1

别胡闹了，我自己发现的。根据下面的链接，我们可以通过添加真正格式的目的地来添加我们想要的目的地。例如，我添加了一个额外的目的地，方法是将这一行添加到/etc/rsyAdd.1-.conf：

邮件.* -/var/log/testemail

阅读下面的链接：https://www.ostechnix.com/setup-centralized-rsyslog-server-centos-7/