Все остальное регистрируется на центральном сервере rsyslog, но не в / var / log / messages клиента rsyslog.
сервер: учиться -> 192.168.1.100
клиент: server101 -> 192.168.1.200
С сервера rsyslog:
[root@learn ~]# ls -l /var/log/server101/
total 320
-rw------- 1 root root 775 Apr 28 09:46 clamd.log
-rw------- 1 root root 2596 Apr 28 09:45 CROND.log
-rw------- 1 root root 267683 Apr 28 09:48 kernel.log
-rw------- 1 root root 276 Apr 28 09:47 named.log
-rw------- 1 root root 209 Apr 28 09:37 opendkim.log
-rw------- 1 root root 426 Apr 28 09:42 phpMyAdmin.log
-rw------- 1 root root 2036 Apr 28 09:12 polkitd.log
-rw------- 1 root root 4758 Apr 28 09:37 postfix.log
-rw------- 1 root root 2174 Apr 28 09:13 rsyslogd.log
-rw------- 1 root root 699 Apr 28 09:37 sshd.log
-rw------- 1 root root 4645 Apr 28 09:45 systemd.log
-rw------- 1 root root 237 Apr 28 09:37 systemd-logind.log
Из клиента rsyslog файл / var / log / messages записывается с журналами локально.
*.* @192.168.1.100:514 уже добавлен в /etc/rsyslog.conf клиента server101 для пересылки всех локально сгенерированных сообщений журнала на удаленный сервер rsyslog учиться
Не уверен, что здесь отсутствует.