Rsyslog服务说明 通过启动日志服务即记录相关行为的操作用于取证与溯源。检查方法 1)在终端中输入命令: [test@localhost ~]$ systemctl status rsyslog 2)根据显示结果检查当前日志服务是否启用。修改建议 开启日志服务,在终端中输入如下命令: [test@localhost ~]$ systemctl enable --now rsyslog