но почему-то не которые сервисы парсятся а другие нет... Может ли rsyslog что-то своё добавлять при пересылке?
Смотря как ты логи отправляешь из rsyslog
У меня было такое. Оказывается надо делать команду при установке Filebeat setup —pipelines —modules auditd, system, nginx
Обсуждают сегодня