主页 / server / 问题 / 601538
Accepted
Eric
Asked: 2014-06-04 10:27:09 +0800 CST

Nxlog 多行输入到 1 条系统日志消息

  • 772

我正在使用 nxlog 在我的一台 Windows 服务器上跟踪自定义日志文件。文本文件中的每个条目看起来都与此类似。

===================================================================================================================
1/14/2014 3:08:48 PM DOMAIN\user1 adding group member...
    Domain: blah
    Group: TestGroup
    Member: CN=Joe Bob,CN=Users,DC=blah,DC=ARG,DC=com
1/14/2014 3:08:48 PM 1 member added.<br>
================================================================================================

我正在尝试将此日志发送到我的系统日志服务器，并且我想将这些多行合并为 1 行，以便我可以轻松地 grep/搜索特定用户或组。我已经阅读了 nxlog 网站上关于多行的一些文档，但还没有找到一个特定的配置来将它们全部放在一个带有 syslog 标头的条目中。

谢谢，埃里克

syslog

1 个回答

  1. Best Answer

    尚未测试，但我认为您需要这样的东西：

    <Extension multi>
    Module  xm_multiline
    HeaderLine  /^================/
    EndLine     /^===============/
</Extension>

<Input in>
    Module      im_file
    File        "input.log"
    InputType   multi
    # Remove the boundary markers
    Exec        if $raw_event =~ s/========[=]+//g {}
    # Make a single line
    Exec        $raw_event = replace($raw_event, "\r\n", " ");
</Input>

<Output>
    Module      om_udp
    Host        1.2.3.4
    Port        514
    Exec        to_syslog_bsd();
</Output>

<Route>
  ....
    • 4

相关问题