日志采集格式指定实验

目录

一. 进入配置文件，有两种方式指定采集格式

（1）日志默认格式指定

（2）指定用liu的格式采集某一个日志

二.重启服务

三.测试

---

#WESTOS_FORMAT：   格式名称

#%FROMHOST-IP%：    日志来源主机IP

#%timegenerated%：      日志生成时间

#%syslogtag%：              日志生成服务

#%msg%：                      日志内容

#\n：                                换行

一. 进入配置文件，有两种方式指定采集格式

[root@node1 ~]# vim /etc/rsyslog.conf

（1）日志默认格式指定

（2）指定用liu的格式采集某一个日志

二.重启服务

[root@node1 ~]# systemctl restart rsyslog.service 

三.测试

[root@node1 ~]# cat /var/log/messages