Estou tentando configurar um servidor syslog central executando o rsyslog. Eu configurei a configuração para que ela esteja capturando os logs do firewall do nosso roteador Cisco.
Temos um compartilhamento NFS anexado ao servidor syslog, gostaria de armazenar os logs aqui, mas toda vez que eu tento configurá-lo como o local de armazenamento dos logs, paro de receber os logs do roteador. É possível usar outro diretório diferente de / var / log para armazenar logs?
Uma solução seria configurar uma tarefa cron (ou systemd.timer) para rsync tudo em /var/log/ para o compartilhamento NFS em intervalos regulares.
Dessa forma, você também terá um conjunto extra de logs, caso o servidor de logs ou o compartilhamento NFS caia por algum motivo.