<div dir="ltr"><span style="font-family:arial,sans-serif;font-size:13px">It appears the requirement check /etc/rsyslog.conf for an entry such as </span><div style="font-family:arial,sans-serif;font-size:13px"><br></div><div style="font-family:arial,sans-serif;font-size:13px">
<pre style="white-space:pre-wrap;overflow:auto;background-color:rgb(204,204,204);padding:0.2em"><code>*.* @<em><a href="http://loghost.example.com/" target="_blank">loghost.example.com</a></em></code></pre>or<br><pre style="white-space:pre-wrap;overflow:auto;background-color:rgb(204,204,204);padding:0.2em">
<code>*.* @@<em><a href="http://loghost.example.com/" target="_blank">loghost.example.com</a></em></code></pre><div><br></div><div><div>    &lt;ind:textfilecontent54_object id=&quot;oval:ssg:obj:1907&quot; version=&quot;1&quot;&gt;</div>
<div>      &lt;ind:path&gt;/etc&lt;/ind:path&gt;</div><div>      &lt;ind:filename&gt;rsyslog.conf&lt;/ind:filename&gt;</div><div>      &lt;ind:pattern operation=&quot;pattern match&quot;&gt;^\*\.\*[\s]+(?:@|\:omrelp\:)&lt;/ind:pattern&gt;</div>
<div>      &lt;ind:instance datatype=&quot;int&quot;&gt;1&lt;/ind:instance&gt;</div><div>    &lt;/ind:textfilecontent54_object&gt;</div></div><div><br></div><div><br></div><div>However in my case, we utilize multiple .conf files under /etc/rsyslog.d for destinations (log aggregators, etc...)</div>
<div><br></div><div>I&#39;m guessing the scap software doesn&#39;t follow include Directives?  </div></div></div>