Настройка Postfix для отправки событий

События аудита системы Postfix по умолчанию направляются в файл /var/log/maillog или /var/log/mail.

Для отправки событий в LogAnalyzer:

1. Создайте резервную копию файла /etc/rsyslog.conf.
2. Откройте файл /etc/rsyslog.conf в режиме редактирования.
3. Добавьте в конец файла /etc/rsyslog.conf строку:

   mail.* @@<IP-адрес коллектора KUMA>:<порт коллектора KUMA>

4. Сохраните файл /etc/rsyslog.conf
5. Перезапустите сервис rsyslog с помощью команды:

   sudo systemctl restart rsyslog