bash – 如何按标签过滤rsyslog消息

发布时间：2020-12-15 18:41:07 所属栏目：安全来源：网络整理

导读：我有几个应用程序和脚本,我想将输出重定向到自定义文件. 我使用启动这些应用程序 command | logger -t TAG 我想根据标签过滤这些消息,并将它们重定向到不同的文件. 我不想使用bash重定向,因为这些应用程序主要是长时间运行的进程,需要正确的日志轮换. 我试图

我有几个应用程序和脚本,我想将输出重定向到自定义文件.

我使用启动这些应用程序

command | logger -t TAG

我想根据标签过滤这些消息,并将它们重定向到不同的文件.
我不想使用bash重定向,因为这些应用程序主要是长时间运行的进程,需要正确的日志轮换.

我试图在/etc/rsyslog.d/60-myfilter.conf中添加自定义过滤器;

if $syslogtag == 'giomanager' then /var/log/giomanager.log

我究竟做错了什么？
基于标签过滤的正确方法是什么,或者有更好的选择来获得类似的结果？

我没有使用if(或syslogtag),但我使用过：< blah>,< condition> …(特别是：msg,包含……)但请尝试

:syslogtag,isequal,"giomanager:" /var/log/giomanager.log
& stop

&停止(或者,在rsyslog v6及更早版本中使用&?(例如在RHEL6上))会导致匹配的消息在记录后被丢弃,否则将被其他规则进一步解析.

更新：测试和

syslogtag包含一个：并且应该用“”而不是”括起来

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!