主页 / server / 问题 / 514406
Accepted
tgharold
Asked: 2013-06-09 17:32:14 +0800 CST

使用 rsyslog 将绑定/命名日志消息写入不同的文件

  • 772

现在，控制命名日志消息处置的 /etc/rsyslog.conf 的内容如下所示：

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none;;kern.none     /var/log/messages

将以下内容放在该部分的前面会正确地将“命名”消息写入 /var/log/named/named.log。

# Write named/bind messages to their own log file
:programname, isequal, "named"                          /var/log/named/named.log

问题是那些“命名”消息仍在写到 /var/log/messages 文件中。我将如何修改生成 /var/log/messages 的行以不写出“命名”消息？

注意：这是 RHEL/CentOS 6 附带的 rsyslog v5。

附录：下面接受的答案是

# Write named/bind messages to their own log file, then discard (tilde)
:programname, isequal, "named"                          /var/log/named/named.log
:programname, isequal, "named"                          ~
bind

1 个回答

  1. Best Answer

    如果您想进行一些通用处理但排除一些特定事件，则使用否定会很有用。您可以结合使用丢弃操作。一个样本是：

    . /var/log/allmsgs-including-informational.log

    :msg, contains, “信息”~

    . /var/log/allmsgs-but-informational.log

    不要忽视第 2 行的红色波浪号！在此示例中，所有消息都写入文件 allmsgs-including-informational.log。然后，丢弃所有包含字符串“informational”的消息。这意味着“丢弃行”（示例中的第 2 行）下方的配置文件行将不会应用于此消息。然后，所有剩余行也将写入文件 allmsgs-but-informational.log。

    http://www.rsyslog.com/doc/rsyslog_conf_filter.html

    • 1

相关问题