我正在更新这个 BASH 安装程序脚本，它可以在许多不同的 Linux 发行版上运行，有一个 python 2 脚本需要运行。从我测试过的版本中我可以使用python2 <script name>，但我想知道我是否可以依赖它始终可用。
我正在使用 unixlogger命令将日志发送到 syslog。但是在某些机器上需要很长时间才能归档。是否可以刷新 rsyslog 以便更快地写入磁盘。
我想将日志发送到集中式日志记录 (ELK)。由于事情的方式，我需要在创建日志的机器上进行处理。如何让每个新的 auditd 事件由 ausearch 自动处理并写入另一个文件？