主页 / unix / 问题 / 471642
Accepted
lalebarde
Asked: 2018-09-27 09:06:15 +0800 CST

我可以在 rsyslog 路径中​​使用正则表达式捕获的字符串吗？

  • 772

假设我想过滤日志以使用每个用户 ID 的不同文件，我可以为每个 uid 编写一个规则，如下所示：

if $msg contains 'uid=500' then /var/log/uid/500
if $msg contains 'uid=501' then /var/log/uid/501
if $msg contains 'uid=502' then /var/log/uid/502

我想用这样的正则表达式捕获写一行：

if $msg contains 'uid=\([0-9]+\)' then /var/log/uid/\1

有可能吗？请问如何？

regular-expression rsyslog

1 个回答

  1. Best Answer

    您可以使用属性替换器来执行此操作。放入您的rsyslog.conf或类似的定义模板的行，该模板是所需的文件名格式，并在匹配输入行时在操作中使用它。例如，

    $template myfile,"/var/log/uid/%msg:R,ERE,1,FIELD:.*?uid=([0-9]+).*--end%"
if (re_match($msg, "uid=[0-9]+")) then {
 action(type="omfile" dynaFile="myfile")
 stop
}

    模板说模板变量myfile是字符串，包括msg由正则表达式 (R) 匹配、扩展 (ERE)、组捕获 1 (1) 替换的属性（如果不匹配，则保留原始 FIELD）。实际的正则表达式是.*?uid=([0-9]+).*一部分。--end是%...:R,...--end%序列的必需部分。

    以下行是您要匹配的行的常用 Rainer 脚本测试，以及放置结果的位置。

    • 5

相关问题