我有一个非常戏剧性和疑病症的程序，它喜欢在没有真正重要的事情发生的情况下向系统日志发出警报消息。此外，它以优先级“alert”发送它们，因此它们漂浮在我通常跳过的其他较低优先级消息（任何低于“err”的消息）之上。这些消息具有非常特定的格式，我可以根据工具进行过滤或匹配。
是否可以使用 rsyslog 更改这些消息的优先级，使它们成为“警告”？我不想把它们扔掉，只是把它们放在适当的地方。
答案1
从内部应该是可以的rsyslog.conf(5)（要编辑的文件是/etc/rsyslog.conf）。您应该找出您的应用程序将其日志发送到哪个“设施”，并可能选择将其日志转储到单独的文件中。