我计划在 rsyslog.conf 中添加过滤器，以根据标签重定向系统日志消息，以便我可以使用记录器进行记录并重定向到自定义日志文件。
rsyslog.conf 中的配置如下所示，
:syslogtag, isequal, "xyz:" /var/log/custom/custom.log
现在我的问题是，由于有许多子系统和脚本，我们最终可能会在 rsyslog.conf 中添加大量过滤器。会影响性能吗？
使用 rsyslog 进行自定义日志是一个好习惯吗？
答案1
我在同一条船上，只会在本地使用比较规则。我读过的唯一的事情就是在每条规则之后停止。因此，当找到匹配项时，它将停止检查更多规则。
现在停止方法取决于您的版本。
较新的车站
我想是旧代号