Здравствуйте!

rsyslog настроен на пересылку сообщений из файла на удаленный сервер:

input(type="imfile"
      File="/var/log/nginx/access.log"
      Tag="nginx-access"
)

if $programname == 'nginx-access' then {
    action(
        type="omfwd"
        Target="X.X.X.X"
        Port="5298"
        Protocol="tcp"
    )
    stop
}

все работает, НО при этом сообщения так же дублируются и в /var/log/syslog

как их отключить, чтобы был только форвардинг на удаленный сервер?

• rsyslog дублирует сообщения в /var/log/syslog,Аноним, 21:48 , 05-Май-17

Тут 2 варианта, либо представлен не полный конфиг, либо оператор делал релоад вместо рестарт.