在Debian系统中，syslog日志转发通常是通过配置rsyslog或syslog-ng来实现的。以下是使用rsyslog进行日志转发的步骤：
sudo apt-get update
sudo apt-get install rsyslog
sudo nano /etc/rsyslog.conf
或者编辑相应的配置文件，例如 /etc/rsyslog.d/50-default.conf。
*.* @remote_server_ip:port
其中，remote_server_ip 是目标服务器的IP地址，port 是目标服务器上监听的端口。例如，要将所有日志转发到IP地址为192.168.1.100的服务器上的514端口，可以使用以下配置：
*.* @192.168.1.100:514
*.*为相应的日志类型。例如，只转发内核日志，可以使用以下配置：kern.* @192.168.1.100:514
保存并退出配置文件。
重启rsyslog服务以应用更改：
sudo systemctl restart rsyslog
现在，Debian系统上的syslog日志将按照配置转发到指定的远程服务器。
注意：如果目标服务器使用的是UDP协议而不是TCP协议，请将@符号替换为|符号，并在端口前添加udp://前缀。例如：
*.* | udp://192.168.1.100:514
