我正在尝试进行一些日志记录并尝试对其进行故障排除,这个问题变得相关。
我使用 rsyslog 配置文件来重定向一些日志记录。 (将使用 iptables 日志记录,因为我正在使用它,但请假设一般情况)
在我的 rsyslog.d 配置下我有
:msg, startswith, "iptables: " /var/log/iptables.log
:msg, startswith, "iptables denied: " /var/log/iptables.log
& ~
我假设如果这有效,它将不再记录到 kern.log。
由于它不再转到 kern.log,重定向是否也会影响内核环形缓冲区?
答案1
仅&
适用于前面的选择器,因此每一行都需要一个选择器:msg
。
答案2
不,它只会影响您修改的内容。