Область применения
Централизованный rsyslog требует решений по транспорту, доступу, очередям и сроку хранения логов.
Исходные данные
Определите отправителей, объем в сутки, формат времени и наличие персональных или секретных данных в сообщениях.
Порядок проверки
Настройте ограниченный прием по защищенному каналу, разделение файлов по источникам и ротацию.
Критерий результата
Отправьте тестовую запись, проверьте источник и время, затем кратковременную недоступность приемника и поведение очереди.
Ограничения и риски
UDP может терять сообщения без подтверждения. Не открывайте прием логов всему Интернету и не храните их бесконечно.