Как мне настроить SSSD для отправки журналов sssd.log в syslog? Я также хотел бы включить журналы DEBUB SSSD. Мы хотели бы передать логи sssd в Splunk. Наши системы уже настроены для отправки системного журнала в модуль безопасности Splunk. Поэтому мы хотели бы использовать эту настройку вместо Splunk Forwarder.
В RHEL-7 отредактируйте /etc/systemd/system/sssd.service.d/journal.conf
, раскомментируйте две строки и перезапустите sssd по порядку. для отправки журналов в journald.