linux rsyslog日志采集格式设定五
1.创建日志接收模板
打开/etc/rsyslog.conf文件,在GLOBAL DIRECTIVES模块下任意位置添加以下内容
命令:
vim /etc/rsyslog.conf
测试:rsyslog.conf文件结尾添加以下内容
$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg:1:5%-%msg:7:11% %msg%\n"
if ($fromhost-ip == '127.0.0.1') and ($syslogseverity < '6') then {
-/var/log/ztj.log;ztj
stop
}
$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg:1:5%-%msg:7:11% %msg%\n"
#定义模板ztj
#fromhost-ip:日志中的主机IP地址
#app-name:产生日志的进程名称,其值与%programname%值相同
#syslogseverity:日志级别,以数字显示
#msg:1:5及msg7:11:对日志内容进行文本截取,分别截取第1至5个字符和第7至11个字符
其中,字符截取遵循的格式为“%msg:<fromchar>:<tochar>%”,即msg属性的属性文本从任意起始字符(fromchar)位置开始到任意结束位置(tochar)结束进行字符截取。在msg中,字符截取的偏移计数开始为1
#msg