isequal 和startswith 使用
2024-09-16 23:20:33
如果要把不同服务器发送过来的日志保存到不同的文件, 可以这样操作:
:fromhost-ip, isequal, “192.168.0.160″ /var/log/host160.log
:FROMHOST-IP, isequal, “192.168.0.161″ /var/log/host161.log
:FROMHOST-IP, startswith, “192.168.1.” /var/log/network1.log
:FROMHOST-IP, startswith, “192.168.2.” /var/log/network2.log $EscapeControlCharactersOnReceive off #关闭rsyslog默认转译ASCII<32的所有怪异字符，包括换行符等
$template tocFormat,"%syslogtag%,%FROMHOST-IP%,%msg%\n"
$template zjzc-flow01,"/data01/applog_backup/zjzc_log/zj-flow01-catalina.out.%$year%-%$month%-%$day%" #定义TC：日志存放路径
:syslogtag,isequal,"zjzc-flow01" -?zjzc-flow01;tocFormat
#if $syslogfacility-text == 'local5' and $msg startswith 'zjzc-flow01' then -?zjzc-flow01;tocFormat
dr-mysql01:/data01/applog_backup/zjzc_log#
最新文章
- spring帝国-开篇
- xml笔记
- Chart 绘制，自带动画效果
- spring的cronExpression
- Codeforces Round #237 (Div. 2) A
- Docker-创建支持ssh服务的镜像
- Mysql编写定时任务事件
- boost.asio源码阅读(1) - 从chat_server开始
- 【PAT_Basic日记】1001. 害死人不偿命的(3n+1)猜想
- Codeforces 1092C Prefixes and Suffixes（思维）
- 深入并发包 ConcurrentHashMap 源码解析
- ASP.NET 教程汇总
- kubernetes入门之获取私有仓库镜像
- mysql存储过程游标嵌套循环
- 配置apache-maven-3.6.0时所遇到的坑（一）
- poj 1088 (dfs+记忆化) 滑雪
- Application-identifier entitlement does not match问题的解决
- Win7 Eclipse调试Centos Hadoop2.2-Mapreduce(转)
- [UI] 精美UI界面欣赏[7]
- 学习ThinkPHP第一天