Você disse que usa rsyslogd
. Em seguida, insira um arquivo (por exemplo, my-forward.conf
) com o seguinte conteúdo em /etc/rsyslog.d/
:
if ( prifilt("*.warning") ) then {
action(type="omfwd" protocol="tcp" target="127.0.0.1" port="9999")
}
e reinicie o daemon do syslog:
systemctl restart rsyslog
Isso encaminhará as mensagens do syslog para todas as instalações com severidade warning e, pior, via TCP para 127.0.0.1:9999.