鳥哥看到的還有 google 找到的設定檔都說是
/etc/syslog.conf
但是我剛剛在主機裡想看一下內容沒有這個檔案~
ps -ef|grep syslog 確定有這隻程式在跑
改用 find / -name syslog.conf 尋找
找到一個檔案
/etc/audisp/plugins.d/syslog.conf
但是檔案內容看起來完全不同
不知道有沒有哪位可以指點一下？

預設應該換成rsyslog了,不是syslog-ng,查/etc/rsyslog.conf

確認更名為 /etc/rsyslog.conf