rsyslog:使用不同的模板将不同的消息类型转发到同一台服务器

Question

我有以下rsyslog配置：

template(name="logz.io" type="string" string="[TOKEN] 
         <%pri%>%protocol-version% %timestamp:::date-rfc3339% [hostname] 
         %app-name% %procid% %msgid%  tag=\"syslog\"] %msg%\n")

# Send messages over TCP using the template.
action(type="omfwd" protocol="tcp" target="listener.logz.io" port="5001"
       template="logz.io" StreamDriver="gtls" StreamDriverMode="1"
       StreamDriverAuthMode="x509/name" StreamDriverPermittedPeers="*.logz.io")

现在，我希望根据其中一个type="string"设置消息类型。因此，我可以为每种类型创建单独的模板，如

template(name="logz.io_nginx" type="nginx" string="[TOKEN] 
         <%pri%>%protocol-version% %timestamp:::date-rfc3339% [hostname] 
         %app-name% %procid% %msgid%  tag=\"nginx\"] %msg%\n")

但是，这意味着操作应该根据类型调用正确的模板。

1. 如何将rsyslog配置为使用不同模板的相同操作？
2. 我可以只有一个模板吗?但是，例如，根据消息类型动态地设置type参数吗？

Answer 1

如何让rsyslog知道消息类型，它是logz概念而不是rsyslogd概念？您可能需要使用if语句，根据syslogtag/programname区分操作，并在if-然后-块中选择适当的模板。