Как отправить журналы modsecurity в системный журнал?

Я установил modsecurity для apache в Ubuntu 16. Я хочу отправлять журналы modsecurity в modsec_audit.log в системный журнал.

Я мог бы отправить его, указав путь к системному журналу, как показано ниже в файле modsecurity.conf. SecAuditLog /var/log/syslog

Но это печатает журналы как есть и не предшествует заголовку системного журнала (журналы не печатаются в формате сообщения системного журнала).

Есть ли другой способ отправить журналы modsecurity в системный журнал? Или какая-либо конфигурация необходима на стороне системного журнала?

0 ответов

Другие вопросы по тегам