Пересылка данных из rsyslog
Попробуйте создать новый экземпляр того же типа, что и экземпляр, который вы хотите дублировать, но желаемого размера. Затем отсоедините том и завершите работу нового экземпляра. Скопируйте разделы из старого тома в новый том и присоедините новый том как /dev/sda1. (Когда я пытался создать новый загрузочный том вручную, мне всегда казалось, что чего-то не хватает, и это никогда не срабатывало. Но если вы создаете новый экземпляр только для того, чтобы получить предварительно -построенный том, у меня это всегда работает.)
Кроме того, вы можете попробовать развернуть бесплатный экземпляр Ubuntu уровня -и установить Clonezilla(sudo apt-get install drbl). Я предпочитаю использовать Clonezilla, чем пытаться выполнить дублирование раздела из командной строки. Ленивый? Возможно, но обычно это работает.
С существующего центрального сервера журналов (RHEL -7 )добавьте следующие строки в файл /etc/rsyslog.conf
*.* @X.X.X.X:514
*.* @@X.X.X.X:514
Где X.X.X.X — это имя хоста или IP-адрес нового сервера журналов, который находится в группе безопасности. Один символ @означает UDP, двойные символы @@означают TCP, а 514— порт назначения. UDP является предпочтительным методом доставки журналов. Наконец, перезапустите rsyslog на существующем сервере.
$ sudo systemctl restart rsyslog
Затем перейдите на новый сервер системных журналов (Security Team )и настройте его для приема журналов :Отредактируйте файл /etc/rsyslog.confи раскомментируйте следующие две строки:
$ModLoad imudp
$UDPServerRun 514
Затем перезапустите службу rsyslog
$ sudo systemctl restart rsyslog
Затем добавьте rsyslog в исключения брандмауэра
$ sudo firewall-cmd --permanent --add-port=514/tcp
$ sudo firewall-cmd --permanet --add-port=514/udp
$ sudo firewall-cmd --reload
Центральный сервер журналов RHEL -7 продолжит получать журналы с более чем 1000 хостов, в то же время ретранслируя все журналы на новый сервер, находящийся в группе безопасности.
Как только это заработает, вы можете рассмотреть возможность использования rsyslog с SSL для обеспечения конфиденциальности