标签： audit rsyslog
我看到许多人将rsyslog服务与审核调度程序一起使用以远程转发系统日志。看来使用auditd更简单，但我认为大多数人不使用此服务。
有人对我的担忧有任何可靠的答案吗？