logging - 修复日志消息中的严重性和设施
问题描述
我是 syslog-ng 的新手。我已将我的 logFile.log 包含在 syslog 配置文件中,并且服务器成功接收到日志消息。现在我想通过添加严重性和优先级来更正日志消息语法。例如,在文本日志文件中使用此语法
tag: message
Syslog 服务器接收到标签和消息格式的消息,我想在文本中设置设施和严重性。时间、IP 和主机都可以。以下配置是我的系统日志配置文件的一部分。
source s_myLOG {
file(/home/logFile.log);
};
log {
source(s_myLOG);
destination(d_net);
};
我该怎么做?谢谢
解决方案
我假设您的意思是 /home/logFile.log 中每一行的格式如下:
tag: message
其中 tag 是编码系统日志设施和严重性值的十进制数。如果您可以控制写入 logFile.log 的应用程序,您唯一需要做的就是稍微更改格式:
<tag>message
使用这种格式,syslog-ng 会自动解析和提取设施/严重性信息。
如果您无法更改应用程序并且“标签:消息”是固定格式,那么这会涉及更多。如果 tag 只是一个包含设施值的字符串,那么它非常简单,假设你有一个最近的 syslog-ng 版本:
rewrite tag_to_facility {
set-facility("$(list-head $(explode : $MSG))")
};
同样,您可以使用 set-severity() 重写操作。
如果标记值是数字并且恰好与 syslog 协议对设施/严重性信息的编码方式相匹配,则可以执行以下操作:
rewrite tag_to_facility_severity {
# $(% ) means modulo division, e.g. mask off the last 3 bits of its argument
# $(list-head takes off the first element of a list
# $(explode) splits an argument by a separator and returns a list
set-severity("$(% $(list-head $(explode : $MSG)) 8)")
set-facility("$(/ $(- $(list-head $(explode : $MSG)) $SEVERITY_NUM) 8)")
};
如您所见,syslog-ng 具有非常强大的表达式语言,能够进行算术运算。它可能会有所改进,以便更容易屏蔽整数的位,但我已经注意到这是一个功能请求。:)
推荐阅读
- html - 导航子菜单创建空白
- java - 异步任务不加载数据
- python - 将元素附加到扩展列表
- php - 如何用 scssphp 编译 SCSS
- javascript - 自动检查动态 html div 中的所有复选框
- three.js - 导出搅拌机文件以在 three.js 中使用
- python - 将自定义模块导入 jupyter notebook
- mysql - 将csv导入mysql,其中多列需要多行
- rust - 为什么是 &'a Box
被视为 &'a Box 而不是 &'a Box ? - c++ - 在 MS Visual Studio 观察窗口中,如何将函数返回的 int 格式化为 4 个字符值?