rsyslog 配置

Question

我需要一些帮助：<有人知道我如何改变日志严重性吗？

我想要做的是这样的。

node3 -> 中间 -> 日志服务器

我想在中间节点根据一些关键字过滤日志，然后以不同的严重程度将它们发送到日志服务器。

那可能吗 ？

Answer 1

您应该能够执行“shell 执行”，它会调用一个修改严重性的脚本并使用logger将其送回。

从man rsyslog.conf

Shell 执行
在子 shell 中执行程序。模板生成的消息作为唯一的命令行参数传递给程序。Rsyslog 等待程序终止，然后才继续运行。

   Example:
          ^program-to-execute;template

要执行的程序可以是任何有效的可执行文件。它接收模板字符串作为单个参数（argv1）。