[转]messages日志中频繁出现的Session信息过滤方法

最新推荐文章于 2024-09-12 10:06:18 发布

原创

最新推荐文章于 2024-09-12 10:06:18 发布 · 1.5k 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍如何在Redhat Linux7中过滤/var/log/messages中的systemd会话和切片相关日志，通过配置rsyslog并重启服务，有效减少无关紧要的日志输出，提高日常诊断效率。

Redhat Linux 7的日志文件/var/log/messages中有频繁的“Started Session”,“New session”,"Removed session"等日志出现，如下所示：
在这里插入图片描述

如果觉得这些无关紧要的日志影响日常诊断，可以执行以下命令过滤掉这类日志：

echo 'if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Created slice" or $msg contains "Starting user-" or $msg contains "Starting User Slice of" or $msg contains "Removed session" or $msg contains "Removed slice User Slice of" or $msg cont