鸟哥看到的还有 google 找到的设定档都说是
/etc/syslog.conf
但是我刚刚在主机里想看一下内容没有这个档案~
ps -ef|grep syslog 确定有这只程式在跑
改用 find / -name syslog.conf 寻找
找到一个档案
/etc/audisp/plugins.d/syslog.conf
但是档案内容看起来完全不同
不知道有没有哪位可以指点一下？

默认应该换成rsyslog了,不是syslog-ng,查/etc/rsyslog.conf

确认更名为 /etc/rsyslog.conf