Как настроить SSSD для отправки журналов sssd.log в syslog? Я также хотел бы включить журналы DEBUB SSSD. Мы хотели бы передать логи sssd в Splunk. Наши системы уже настроены для отправки системного журнала в модуль безопасности Splunk. Поэтому мы хотели бы использовать эту настройку вместо Splunk Forwarder.
На RHEL-7 редактировать /etc/systemd/system/sssd.service.d/journal.conf, раскомментируйте эти две строки и перезапустите sssd, чтобы отправить журналы в journald.