＜転送設定＞
●転送元では下記を追加してrsyslogを再起動
vi /etc/rsyslog.conf
authpriv.* @192.168.56.113 #@UDP
authpriv.* @@192.168.56.113 #@@はTCP
●転送先では下記を追加して再起動
vi /etc/rsyslog.conf
# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
$AllowedSender UDP, 192.168.56.104
※UDPの場合