无法在系统日志消息中获取Rsyslog结构化数据

Question

我正在尝试使用结构化数据记录消息。但它对结构化数据显示为空值。我正在使用rsyslog 8.9.0。有没有人能告诉我，我需要加载一些模块或修改源代码，以便在记录的消息中获得结构数据SD- in。

模板：

<%PRI%>%TIMESTAMP:::daterfc3339%%HOSTNAME%%syslogtag%%APPNAME%%PROCID%%MSGID% %msg% %STRUCTURED-DATA%\n

获取消息格式如下：

<142>  2015-01-29T06:43:53.081641-05:00 localhost login[2116]: login 2116 -  [2116 : 2116 INFO]SERIAL Login from IP:127.0.0.1 user:admin -

Answer 1

请将使用rsyslog.config中结构化数据的模板的使用移动到分配结构化数据之后。