Настройка Postfix для отправки событий

События аудита системы Postfix по умолчанию записываются в файл /var/log/maillog или /var/log/mail.

Чтобы отправить события в KUMA:

  1. Создайте резервную копию файла /etc/rsyslog.conf.
  2. Откройте файл /etc/rsyslog.conf в режиме редактирования.
  3. Добавьте строку в конец файла /etc/rsyslog.conf:

    mail.* @@<IP-адрес коллектора KUMA>:<порт коллектора KUMA>

  4. Сохраните файл /etc/rsyslog.conf.
  5. Перезапустите службу rsyslog, выполнив следующую команду:

    sudo systemctl restart rsyslog

В начало