bash – 如何按标签过滤rsyslog消息

前端之家收集整理的这篇文章主要介绍了bash – 如何按标签过滤rsyslog消息前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有几个应用程序和脚本,我想将输出重定向自定义文件.

我使用启动这些应用程序

command | logger -t TAG

我想根据标签过滤这些消息,并将它们重定向到不同的文件.
我不想使用bash重定向,因为这些应用程序主要是长时间运行的进程,需要正确的日志轮换.

我试图在/etc/rsyslog.d/60-myfilter.conf中添加自定义过滤器;

if $syslogtag == 'giomanager' then /var/log/giomanager.log

我究竟做错了什么 ?
基于标签过滤的正确方法是什么,或者有更好的选择来获得类似的结果?

我没有使用if(或syslogtag),但我使用过:< blah>,< condition> …(特别是:msg,包含……)但请尝试
:syslogtag,isequal,"giomanager:" /var/log/giomanager.log
& stop

&停止(或者,在rsyslog v6及更早版本中使用&〜(例如在RHEL6上))会导致匹配的消息在记录后被丢弃,否则将被其他规则进一步解析.

更新:测试和

syslogtag包含一个:并且应该用“”而不是”括起来

原文链接:https://www.f2er.com/bash/386008.html

猜你在找的Bash相关文章