配置 rsyslog 根据内容将消息路由到不同的日志文件

Question

是否可以rsyslog配置为根据日志消息的内容将日志消息路由到不同的日志文件/位置？如果可以，如何配置？我能否看一个简单的示例？

Answer 1

我不知道有这样的选项（根据内容过滤消息并发送到不同的地方）。

根据您的问题，您可能想了解一下 Splunk。这是一种日志存储、索引和过滤系统。您可以存储日志，然后定义要查看的过滤器、绘制图形、创建统计数据等。此外，如果服务器不可用，此软件不会发送日志（客户端）。