linux rsyslog日志采集格式设定三

最新推荐文章于 2023-11-23 16:38:55 发布

小黑要上天

最新推荐文章于 2023-11-23 16:38:55 发布

阅读量611

点赞数 3

分类专栏： linux rsyslog 文章标签： linux 运维服务器 rsyslog

本文链接：https://blog.csdn.net/z19861216/article/details/134234062

版权

13 篇文章 1 订阅 ¥9.90 ¥99.00

订阅专栏

本文介绍了如何在Linux系统中设置rsyslog日志采集格式，包括创建日志接收模板，如添加特定格式的模板内容到rsyslog.conf文件，并设置日志过滤规则。同时，文章还提到了日志级别、比较运算符的使用，以及如何通过重启rsyslog服务来使配置生效。

摘要由CSDN通过智能技术生成

1.创建日志接收模板

打开/etc/rsyslog.conf文件，在GLOBAL DIRECTIVES模块下任意位置添加以下内容

命令：

vim /etc/rsyslog.conf

测试：rsyslog.conf文件结尾添加以下内容

$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg%\n"
:fromhost-ip,isequal,"127.0.0.1" /var/log/ztj.log;ztj

$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg%\n"

#定义模板ztj

#fromhost-ip：日志中的主机IP地址

#app-name：产生日志的进程名称，其值与%programname%值相同

#syslogseverity：日志级别，以数字显示

#msg：日志内容

\n：换行

#可以通过man rsyslog.conf命令查看rsyslog属性

[root@rhel77 ~]# man rsyslog.conf
.....

了解本专栏

关注

专栏目录