修改sshd默认日志为local2，记录等级至少为INFO

vim /etc/ssh/sshd_config

vim /etc/rsyslog.d/ssh.conf

local2.* @192.168.30.17 #若使用tcp协议，格式：@@IP

local2.* /var/log/local2.log #若要本机和远程都记录日志可添加此行

重启日志及SSH服务

systemctl restart rsyslog sshd