我有 DMZ 主机转发到 DMZ 系统日志，然后将所有系统日志消息转发到内部系统日志服务器。它在大多数情况下运行良好，但内部系统日志主机消息似乎都来自 DMZ 系统日志，即它丢失了原始主机名。
{Hosts} -> {DMZ syslog: openbsd: syslog v 1.17} -> {Internal Syslog: rsyslog v3}
如何保留主机名？
谢谢！
有没有办法链接系统日志转发？例如，客户端主机如何将其 syslog 转发到 ServerA，而 ServerA 将所有内容转发到 CentralSyslogServer？
我正在使用 rsyslog。
原因是服务器 A 是一台双宿主机器，它从其他主机获取日志，这些日志应该全部存储在 CentralSyslogServer 中。目前 CentralSyslogServer 似乎只获取 ServerA 的本地日志，但没有从客户端主机转发到 ServerA 的任何日志。
解决：
我必须编辑 /etc/sysconfig/syslog 并将 -h 添加到 SYSLOGD_OPTIONS
我的错误 - serverA 正在使用 syslogd