主页 / server / 问题 / 810441
Accepted
Alexandre Juma
Asked: 2016-10-22 02:50:38 +0800 CST

rsyslog 模板无法正常工作

  • 772

谁能帮我解决这个奇异的问题？

我有一些系统日志服务器将消息转发到中央系统日志服务器（rsyslogd 7.4.7）。在中央系统日志服务器中，我不想将时间戳添加到已标记的消息中，因此我创建了一个模板，该模板仅打印整个 %msg% ，仅此而已。

$template t_my_log_output,"/var/syslog/cm.MY.%$YEAR%%$MONTH%%$DAY%-%msg:F,32:5%.log"
$template ProxiesTemplate2,"%msg%\n"
:rawmsg, contains, " MYAPP "                            -?t_my_log_output;ProxiesTemplate2

问题是 rsyslog 没有附加整个消息。它缺少第一个 %msg% 字符：

41:52 2016-10-21 10:41:42 APP xxx.yyy.zzz.qqq myproc[14]  [_getMsg]: msg

我采取了 tcpdump 只是为了确保两个日期/时间都进来了：

11:41:52.311287 IP xxx.yyy.zzz.qqq.43438 > xxx.yyy.zzz.qqq.syslog: [|syslog]
E.....@.<...
.@.
[email protected] 11:41:52 2016-10-21 10:41:42 APP xxx.yyy.zzz.qqq myproc[14]  [_getMsg]: msg
................

谢谢您的帮助

亚历克斯

rsyslog template

1 个回答

  1. Best Answer

    最终通过替换%msg%为%rawmsg%

    • 0

相关问题