我正在通过多跳使用 rsyslog。我想要的是以下内容,我不希望消息中包含短主机名,我只想要 IP。因此,对于发送消息的服务器,我不希望它在发送的消息中添加其短主机名,我只想要服务器的 IP。
我正在使用带有 rsyslog 3.22.1.3 的 RHEL 5.5
有任何想法吗?
答案1
添加以下行全球指令rsyslog 的
$template LineTemplate,"%timereported% %fromhost-ip% %syslogtag%%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"
然后在日志文件名后添加以下行
;线模板