Syslog
Fyrsta þrepið eru stillingar í /etc/rsyslog.conf/ skránni. Fyrsta sem á að gera er að uncommenta skipanirnar undir #Provides UDP syslog reception og #Provides TCP syslog reception:
Til þess að aðeins nokkrar vélar geta sent inn logs s.s. vélar innan subnetins er gott að bæta við restrictions neðst niður sem líta svona út:
Næst á að gera template sem segir rsyslog hvar á að geyma login og hvað þau eiga að heita:
Næst er að endurræsa með sudo systemctl restart rsyslog og breyta firewall með sudo ufw allow 514/tcp og sudo ufw allow 514/udp.
Næst skaltu skrifa neðst í skránni allt þetta:
