O rsyslog encaminha os registros de login do auth.log sshd para um servidor remoto, mas não registros de tentativas de autenticação de correio (dovecot: auth) ou registros de comando do sudo. Todos os registros mail.log são encaminhados conforme o esperado.
O 10-rsyslog.conf contém entradas para os arquivos de registros de correio e de autenticação:
mail.* @@hostname:514
auth.* @@hostname:514
Note que os registros postfix mail.log aparecem no arquivo / var / log / syslog, mas não nos registros auth.log.
Existe uma configuração separada para encaminhar tentativas / falhas de autenticação do servidor de correio e registros de comandos do sudo?