过滤rsyslogd消息

Question

我有一个守护进程，每天生成15-20GB的日志记录。我想使用syslog ( use )记录所有消息。是否可以将这些消息重定向到文件而不打印/var/log/syslog？

我在/etc/rsyAdd.1-d/50-myProgram.conf中创建了一个规则，其中包含：

!MYPROGRAM
*.*     /var/local/myprogram/myprogram.log
!*

现在，每条消息在/var/local/myprogram/myprogram.log和/var/log/syslog中出现两次。如何解决这一问题？

Answer 1

我设法做到这一点：

if $programname == 'MYPROGRAM' then /var/local/myprogram/myprogram.log
& ~

这里最重要的事情是：& ~，它丢弃与前一行匹配的消息。

Answer 2

试试这个：

if $programname == 'myprogram' then /var/local/myprogram/myprogarm.log

Answer 3

您可以在配置文件中使用停止规则。

 *.* stop

这将停止对日志的进一步处理。但是，请确保在/var/log/syslog规则之前包含您的配置。