我如何重定向来自 syslog 的输入

Question

我安装了 ganglia 和 gmond，以一种使其不可读的方式向系统日志发送垃圾邮件（每秒数百条消息）

我想通过将其添加到 rsyslog 配置将这些消息重定向到自己的日志文件：

:rawmsg,contains,"gmond" /var/log/gmond.log

这生成了 gmond.log 并开始用 gmond 日志填充它，但它并没有阻止它们被写入 syslog 文件。

我如何重定向而不是重复发送消息？

Answer 1

& ~在下面这一行中添加。