服务器端过滤rsyslog日志

服务器端过滤rsyslog日志

您好,我正在尝试过滤 USB 消息,特别是新连接的消息。我的所有客户端都配置为将其“kern.*”日志发送到中央服务器。问题是我收到了很多“垃圾”日志,而且它们积累得非常快(每分钟几场演出)。我正在尝试找出一种在客户端/服务器端过滤这些内容的方法。非常感谢任何建议!

答案1

在服务器配置中添加一个过滤器,以便 USB 消息发送到每个客户端的单独文件:http://www.rsyslog.com/doc/rsyslog_conf_filter.html

相关内容