使用 RHEL6，我目前有 audispd 设置以将日志发送到远程服务器。远程服务器成功接收到消息，并将它们写入远程审计日志。我的问题是，我似乎无法让 audispd 处理转发的消息（本地消息）并写入 rsyslog。
这行不通。box1 auditd ===> box1 audispd ===> box2 auditd XXX> box2 audispd XXX> box2 rsyslog
这样做。box2 auditd ===> box2 audispd ===> box2 rsyslog
我通常知道如何配置 audispd 以将本地日志发送到 rsyslog，但转发的日志不会发送到 rsyslog。上面的 X 显示了流量没有到达目的地的位置。
我不打算使用 imfile 或其他解决方法，除非无法通过 box2 上的 audispd 发送转发的消息。我知道我可以发送到 box1 上的 rsyslog，但我不打算这样做。