Рубрики
syslog \ rsyslog \ zabbix

rsyslog \ перенаправляем лог из файла на удаленный сервер \ imfile

vim /etc/rsyslog.conf

#!!! Добавляем

# zimbra audit log
$ModLoad imfile
$InputFileName /opt/zimbra/log/audit.log # путь до лога за которым наблюдаем (права на чтение должны быть выданы)
$InputFileStateFile zimbra # произвольное имя
$InputFileTag zimbra: # произвольное имя метки
$InputFileFacility local3 # желаемое имя Facility 
$InputFileSeverity info # желаемое имя Severity
$InputRunFileMonitor # необходимая опция для наблюдения за файлом 

local3.info @@192.168.1.165