是否可以在 /etc/logcheck/logcheck.logfiles 中使用 shell glob？

Question

我有一堆对应于远程主机的日志文件，这些主机名因主机名而异，使用 rsyslog 进行分割。我可以使用 shell glob 来引用这些日志文件，而不是对文件名进行硬编码吗/etc/logcheck/logcheck.logfiles？

Answer 1

是的，在设置日志文件时实际上可以使用 shell glob（使用 测试logcheck 1.3.14），即使文档中没有提及。

# these files will be checked by logcheck
# This has been tuned towards a default syslog install
/var/log/syslog
/var/log/auth.log
/var/log/*-auth.log
/var/log/*-syslog

在这种情况下，它将查找将主机名添加到/var/log.