正确理解rsyslogd规则

Question

首先:我将Ubuntu Linux - 3.13.0-29-generic #53-Ubuntu SMP Wed Jun 4 21:00:20 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux与rsyslogd 7.4.4结合使用

我非常想了解/etc/rsyslog.d/50-default.conf的内容，希望有一天能为自己创建一些自定义规则，以便将一些消息重定向到其他日志文件。

谁能给我指点一下初学者的教程什么的？

我已经尝试过的东西(但没有给我所需要的信息)：

• man rsyslogd
• man rsyslog.conf
• Ubuntu的rsyslog文档。那里有很多信息，但不是我要找的。
• RSysLog.com上的各个页面确实提到了一些默认规则，但对语法的解释不足。显然，现在有了一种新的语法，它似乎被更好地记录下来了(我还没有详细研究它)，但这不是我想要的。

据我所知，我真的在试图找出“旧”的语法。欢迎任何我应该寻求的建议。

Answer 1

阅读man 3 syslog;man logger以理解facility和priority的概念。和logger一起玩。

我终于找到了这，它有Unix/Linux中的"-“！它的部分内容是：

文件名前面的那个破折号是什么？手册页没有记录它，但它的意思是“每次写入文件后不要同步”。除非您在“全局指令”部分中添加了一个特殊的指令，否则，除非您在“全局指令”部分中添加了一个特殊指令，否则将不会进行同步。所以对大多数人来说，破折号在某种程度上并没有什么区别--它会被忽视。

那么，为什么它在文件中，特别是因为手册页甚至没有记录它？我不知道；可能几年来，不同发行版的人都没有审计过这些文件。