主页 / computer / 问题 / 1511094
Accepted
sarvesh.lad
Asked: 2019-12-19 10:53:21 +0800 CST

如何将系统日志严重性 <132> 保存到不同的文件？

  • 772

我们有一个旧设备将严重性为 <132> 的系统日志发送到其管理服务器。

为了捕获上述事件，之前的团队创建了一个 tcpdump 脚本并通过 crontab 运行它来捕获事件。

我试图弄清楚如何通过系统日志将这些事件写入不同的文件。

syslog 配置当前是默认配置，我启用了 UDP 捕获模块，但我无法让它写入不同的文件。

*.* /var/log/syslog_capture_all
:msg, contains, "[ApplianceModel]" /var/tmp/events_syslog

第一个文件现在包含来自系统的所有日志，第二个文件仍然是 emtpy。

apliance发送的日志如下，在tcpdump保存的文件中可以看到：

<132>[ApplianceModel] [Parameter=Parameter value] ......

我只想将“<132>[ApplianceModel] [Parameter=Parameter value] ......”保存到 /var/tmp/events_syslog 文件并摆脱那个 tcpdump

syslog centos-6

1 个回答

  1. Best Answer

    由于输入不是标准的 syslog 格式，尝试通过 syslog 解析它可能没有将字符串ApplianceModel放入msg属性中，因此您不会匹配它。如果您使用的是 rsyslog，则可以尝试使用该rawmsg-after-pri属性。或者，您可以匹配 132 的优先级，如:pri, isequal, "132".

    • 1

相关问题