linux rsyslog日志采集格式设定五

最新推荐文章于 2024-09-09 14:58:41 发布

小黑要上天

最新推荐文章于 2024-09-09 14:58:41 发布

阅读量757

点赞数 7

分类专栏： linux rsyslog 文章标签： linux 运维服务器 rsyslog

本文链接：https://blog.csdn.net/z19861216/article/details/134235323

版权

linux rsyslog 专栏收录该内容

13 篇文章 1 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何在Linux系统中设置rsyslog日志采集格式，包括创建日志接收模板、配置过滤规则以及重启rsyslog服务使其生效。通过自定义模板`ztj`，可以将日志按特定格式存储，例如提取主机IP、进程名、日志级别和日志内容。配置示例中，当日志源IP为127.0.0.1且日志级别小于6时，日志将异步保存到`/var/log/ztj.log`。

摘要由CSDN通过智能技术生成

linux rsyslog日志采集格式设定五

1.创建日志接收模板

打开/etc/rsyslog.conf文件，在GLOBAL DIRECTIVES模块下任意位置添加以下内容

命令：

vim /etc/rsyslog.conf

测试：rsyslog.conf文件结尾添加以下内容

$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg:1:5%-%msg:7:11% %msg%\n"
if ($fromhost-ip == '127.0.0.1') and ($syslogseverity < '6') then {
-/var/log/ztj.log;ztj
stop
}

$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg:1:5%-%msg:7:11% %msg%\n"

#定义模板ztj

#fromhost-ip：日志中的主机IP地址

#app-name：产生日志的进程名称，其值与%programname%值相同

#syslogseverity：日志级别，以数字显示

#msg:1:5及msg7:11：对日志内容进行文本截取&#x