Настраиваю Syslogd и ещё плюсом audit, можно ли вывести на удаленный syslog сервер развернутую информацию, а не хешированную?

Question

[YaNeProger]

Логи приходят на /var/log/message(все *_*), приходят от audit в +- читабельном виде и сразу понятно становиться что произошло, но как начинаю слушать через tftpd64 логи максимально хешированные(нечитабельные), читал где-то про сырые логи от "аудита" - якобы так и должно быть и логи на удалённый сервер должны прилетать в сыром виде. Но не знаю насколько проверенная информация.
Задача проста, просто надо было следить за изменениями конфигурации, настроек и.т.п. И вот проблема возникла с тем что вроде на "машину" где происходят изменения и соответственно хранятся локальные логи, информация крайне понятная и читаемая -
Пример:
audispd: type=SYSCALL msg=audit key="HOSTNAME-CHANGE"
Соответственно тут просто указан ключ который подсказывает нам о том что было изменение имени хоста, а теперь как это выглядит через tftpd

audispd: type=SYSCALL msg=audit arch=40000028 syscall=74 per=800000 success=yes exit=0 a0=7edcbe6a a1=14 a2=10 a3=ff0000 items=0 ppid=1186 pid=32589 auid=4294967295 uid=0 gid=0 euid=0 suid=0
audispd: type=PROCTITLE msg=audit : proctitle=686F7.... и.т.д

чутка с логами сократил, но надеюсь суть ясна.. Может проблема в самой программе tftpd64? - конечно можно было бы на нормальном сервере проверить, но..
Менял различные форматы(записи) через audispd , но результат только на локальном устройстве.
syslogd, не rsyslog и не syslog-ng - хотя не уверен что в этом может быть причина.. Но вдруг..
ОС:OpenWRT

Сразу скажу, я не эксперт. Учусь и постигаю неизведанное.

Answer 1

[AUser0]

Так ведь syslog-ng может отправлять на удалённый сервер все строки, записываемые в audit.log. Разумеется они будут в чистом виде, как попадают в файл. А разница с обычным syslog - в появившемся втором формате конфигурации, более человеко-удобном, IMHO.

P.S. Тоже не эксперт.

Answer 2

[Алексей Черемисин]

Для логов я бы сразу настроил что-то типа victorialogs, и собирал бы их централизованно.
Ну или в elasticsearch клал бы, но первое более лучшее будет.
https://docs.victoriametrics.com/victorialogs/data...

Чем хорошо? Сразу приличный поиск, компрессия и ротация (по умолчанию 180 дней, если не ошибаюсь). Не нужно лазить по куче файлов, ну а поиск просто почти моментальный.