时间戳

首页 > 解决方案 > 为什么 rsyslog isequal 过滤器失败？

syslog - 为什么 rsyslog isequal 过滤器失败？

问题描述

我想将rsyslogd可执行文件（守护程序）中的所有内容记录到文件中。

# /etc/rsyslog.conf
if $syslogtag isequal 'rsyslogd' then /tmp/foo.log 
if $syslogtag isequal 'rsyslogd:' then /tmp/foo.log
if $syslogtag isequal ' rsyslogd' then /tmp/foo.log
if $syslogtag isequal ' rsyslogd:' then /tmp/foo.log

在单独的外壳中：

sv down /root/service/rsyslog/
sv up /root/service/rsyslog/
tail -F /tmp/foo.log

结果：布库斯

所以我编辑rsyslog.conf：

# /etc/rsyslog.conf
if $syslogtag contains 'rsyslogd' then /tmp/foo.log

冲洗并重复；在单独的外壳中：

sv down /root/service/rsyslog/
sv up /root/service/rsyslog/
tail -F /tmp/foo.log

多田：20190424_195027 linuxbox info rsyslogd: [origin software="rsyslogd" swVersion="8.28.0" x-pid="27384" x-info="http://www.rsyslog.com"] start

是什么赋予了？我不明白为什么尝试使用isequals失败。

%syslogtag% 看起来像是带有空格或冒号的“rsyslogd”的一些变体 - 但我认为我已经经历了所有合理的排列，那么为什么比较isequal失败？

标签： syslogrsyslog

解决方案

您需要在解析配置期间查找错误消息（例如使用rsyslogd -N1），因为您的行被忽略了。isequal运算符与这种语法一起使用：

:syslogtag, isequal, "rsyslogd:"  ./output1

而if..then语法需要==运算符：

if $syslogtag == 'rsyslogd:' then ./output2

该contains运算符适用于两种语法。

推荐阅读