如何在 cron 日志中禁用 crontab 列表条目？

Question 1

尝试使用cron.none。如果使用*星号 ( * )，则匹配零次或多次。

现在您可以修改规则以将日志移动到另一个文件/path/to/another/file

更新

比较操作

目前支持以下比较操作：

包含

检查值中提供的字符串是否包含在属性中。必须完全匹配，不支持通配符。

是平等的

比较提供的“值”字符串和属性内容。这两个值必须完全相等才能匹配。与 contains 的区别在于，contains 会在属性值的任何位置搜索值，而 isequal 的所有字符必须相同。因此，isequal 最适用于 syslogtag 或 FROMHOST 等字段，您可能知道这些字段的确切内容。

以。。开始

检查是否在属性值的开头找到该值。例如，如果您使用以下代码搜索“val”

:msg, startswith, "val"

如果 msg 包含“此消息中有值”，则匹配成功；但如果 msg 包含“此消息中有值”，则不匹配（在后一种情况下，“contains”将匹配）。请注意，“startswith” 比正则表达式快得多。因此，即使它们被实现，使用“startswith” 也是非常有意义的（从性能角度来看）。

正则表达式

将该属性与提供的 POSIX BRE 正则表达式进行比较。

正则表达式

将该属性与提供的 POSIX ERE 正则表达式进行比较。

您可以在比较操作前立即使用感叹号 (!)，此操作的结果为否定。例如，如果msg包含“This is an informative message”，则以下示例将不匹配：

:msg, contains, "error"

但这一个匹配：

:msg, !contains, "error"

如果您想进行一些通用处理但排除某些特定事件，使用否定会很有用。您可以结合使用丢弃操作。示例如下：

*.* /var/log/allmsgs-including-informational.log
:msg, contains, "informational"  ~
*.* /var/log/allmsgs-but-informational.log

不要忽略第 2 行中的波浪号！在此示例中，所有消息都写入文件 allmsgs- including-informational.log。然后，所有包含字符串“informational”的消息都将被丢弃。这意味着“丢弃行”（我们示例中的第 2 行）下面的配置文件行将不会应用于此消息。然后，所有剩余行也将写入文件 allmsgs-but-informational.log。

Answer

尝试使用cron.none。如果使用*星号 ( * )，则匹配零次或多次。

现在您可以修改规则以将日志移动到另一个文件/path/to/another/file

更新

比较操作

目前支持以下比较操作：

包含

检查值中提供的字符串是否包含在属性中。必须完全匹配，不支持通配符。

是平等的

比较提供的“值”字符串和属性内容。这两个值必须完全相等才能匹配。与 contains 的区别在于，contains 会在属性值的任何位置搜索值，而 isequal 的所有字符必须相同。因此，isequal 最适用于 syslogtag 或 FROMHOST 等字段，您可能知道这些字段的确切内容。

以。。开始

检查是否在属性值的开头找到该值。例如，如果您使用以下代码搜索“val”

:msg, startswith, "val"

如果 msg 包含“此消息中有值”，则匹配成功；但如果 msg 包含“此消息中有值”，则不匹配（在后一种情况下，“contains”将匹配）。请注意，“startswith” 比正则表达式快得多。因此，即使它们被实现，使用“startswith” 也是非常有意义的（从性能角度来看）。

正则表达式

将该属性与提供的 POSIX BRE 正则表达式进行比较。

正则表达式

将该属性与提供的 POSIX ERE 正则表达式进行比较。

您可以在比较操作前立即使用感叹号 (!)，此操作的结果为否定。例如，如果msg包含“This is an informative message”，则以下示例将不匹配：

:msg, contains, "error"

但这一个匹配：

:msg, !contains, "error"

如果您想进行一些通用处理但排除某些特定事件，使用否定会很有用。您可以结合使用丢弃操作。示例如下：

*.* /var/log/allmsgs-including-informational.log
:msg, contains, "informational"  ~
*.* /var/log/allmsgs-but-informational.log

不要忽略第 2 行中的波浪号！在此示例中，所有消息都写入文件 allmsgs- including-informational.log。然后，所有包含字符串“informational”的消息都将被丢弃。这意味着“丢弃行”（我们示例中的第 2 行）下面的配置文件行将不会应用于此消息。然后，所有剩余行也将写入文件 allmsgs-but-informational.log。

Question 2

我找到了一个带过滤器的解决方案，供感兴趣的人参考。我在 cron.info 上方插入了一个语句，以删除不需要的消息。所以我的解决方案如下：

:msg, contains, "(root) LIST"                           ~
cron.*                                                  /var/log/cron

现在所有带有“(root) LIST”条目的行都将被丢弃。

Answer

我找到了一个带过滤器的解决方案，供感兴趣的人参考。我在 cron.info 上方插入了一个语句，以删除不需要的消息。所以我的解决方案如下：

:msg, contains, "(root) LIST"                           ~
cron.*                                                  /var/log/cron

现在所有带有“(root) LIST”条目的行都将被丢弃。

如何在 cron 日志中禁用 crontab 列表条目？

答案1

比较操作

答案2

相关内容