在Debian系統中，syslog日志轉發通常是通過配置rsyslog或syslog-ng來實現的。以下是使用rsyslog進行日志轉發的步驟：
sudo apt-get update
sudo apt-get install rsyslog
sudo nano /etc/rsyslog.conf
或者編輯相應的配置文件，例如 /etc/rsyslog.d/50-default.conf。
*.* @remote_server_ip:port
其中，remote_server_ip 是目標服務器的IP地址，port 是目標服務器上監聽的端口。例如，要將所有日志轉發到IP地址為192.168.1.100的服務器上的514端口，可以使用以下配置：
*.* @192.168.1.100:514
*.*為相應的日志類型。例如，只轉發內核日志，可以使用以下配置：kern.* @192.168.1.100:514
保存并退出配置文件。
重啟rsyslog服務以應用更改：
sudo systemctl restart rsyslog
現在，Debian系統上的syslog日志將按照配置轉發到指定的遠程服務器。
注意：如果目標服務器使用的是UDP協議而不是TCP協議，請將@符號替換為|符號，并在端口前添加udp://前綴。例如：
*.* | udp://192.168.1.100:514
