我已经在Ubuntu 16上为Apache安装了modsecurity。 我想将modsec_audit.log中的modsecurity日志发送到syslog。
我可以通过在modsecurity.conf文件中提及syslog路径来发送它。 SecAuditLog / var / log / syslog
但这会按原样打印日志,并且不会在syslog标头之前添加(日志不会以syslog消息格式打印)。
还有另一种方法可以将modsecurity日志发送到syslog吗? 还是在syslog端需要任何配置?