Rsyslog 丢弃不需要的消息

Rsyslog 丢弃不需要的消息

再次,我发现 Rsyslog 并不像我想象的那么灵活......

我的应用程序登录到本地5.*(取决于严重程度)

我只想在我的集中日志服务器上查看本地5.警告以上

我假设并测试了

local5.info            ~

然而这意味着阻止本地5信息以上

我如何让它阻止本地5信息和下面???

请提出建议吗?

答案1

它似乎

if $syslogfacility-text == 'local5' and $syslogseverity >= '5' then ~

成功了……

相关内容