[Executando Linux Mint 19.3]
Estou tentando trabalhar com níveis de prioridade rsyslog individuais , separando as mensagens assim ( from /etc/rsyslog.d/50-default.conf
):
*.info /var/log/syslog-pri/syslog.info
*.notice /var/log/syslog-pri/syslog.notice
*.warn /var/log/syslog-pri/syslog.warn
*.err /var/log/syslog-pri/syslog.err
*.crit /var/log/syslog-pri/syslog.crit
Isso tudo funciona muito bem, exceto que existem alguns programas que gravam suas mensagens em vários níveis de prioridade; ufw é o maior infrator, mas não é o único. Existe uma configuração no rsyslog que impedirá a repetição de uma mensagem em níveis de prioridade mais baixos?
Para filtros simples , o rsyslog tem muitas extensões para a versão original do BSD, incluindo:
Então tente
*.=err
e assim por diante.