Ubuntu 22.04下auditd客户端日志未同步至中央服务器的问题求助

各位好，我最近在配置auditd集中式日志系统时碰到了麻烦：我想在多台客户端上用auditd开启系统审计日志，再通过audispd-plugins把这些日志同步到一台中央日志服务器，但现在中央服务器的/var/log/audit/audit.log里完全看不到客户端传过来的日志，想请大家帮忙排查下问题。

我之前跟着两篇教程一步步操作，但还是没解决问题，下面是我已经完成的操作步骤：

中央日志服务器端操作 #

• 首先安装auditd服务：

  sudo apt install -y auditd
  

• 编辑auditd主配置文件，设置端口监听：

  sudo vim /etc/audit/auditd.conf
  

• 在配置文件中添加了端口监听的配置项：

  tcp_listen_port = 60
  

• 后续我还在调整/etc/audit/auditd.conf的其他相关配置，但内容还没完成（原文此处截断）

客户端操作（内容未完整） #

目前客户端的配置思路是安装auditd和audispd-plugins，然后配置日志转发到中央服务器的60端口，但完成配置后日志依然没有同步过来。

想问下大家有没有遇到过类似的问题？比如端口是否开放、服务是否重启生效、配置项是否有误这些方向，麻烦各位给点排查建议，谢谢！

备注：内容来源于stack exchange，提问作者Chris