Отправка sssd.log в системный журнал
Как настроить SSSD для отправки журналов sssd.log в syslog? Я хотел бы также включить журналы DEBUB SSSD. Мы хотели бы передать логи sssd в Splunk. Наши системы уже настроены для отправки системного журнала в Splunk Security Module. Поэтому мы хотели бы использовать эту настройку вместо Splunk Forwarder.
1 ответ
На RHEL-7 отредактируйте /etc/systemd/system/sssd.service.d/journal.conf, раскомментируйте две строки и перезапустите sssd, чтобы отправить журналы в journald.