vim rsyslog.conf
if $programname == '/usr/bin/java -jar -Xms128m -Xmx512m /cszhgl/raising/audit/fast/audit-api-fast.jar'
then {*.err /var/log/messages}
else
{*.info;mail.none;authpriv.none;cron.none;local7.none /var/log/messages}
##这个设置待后续研究
if $programname == 'apache2' then {
action(type="omfile" file="/var/log/apache2/rewrite.log" name="action-omfile-apache2-rewrite")
stop
}
根据进程名称筛选、收集系统日志
参照