我想将多条系统日志消息从一个日志收集器转发到另一个日志收集器,并保留原始系统日志消息。当我转发时,第一个日志收集器可能会在原始消息之前添加数据和源 IP 地址。我想删除它并保留第一个原始系统日志消息。
原来的
"<159>ago 09 12:23:35 90.149.40.214 message.."
转发消息
Aug 9 12:21:27 192.168.1.218 {"message": "<159>ago 09 12:23:35 90.149.40.214 message.."