作者 主題: rsyslog filter 設定問題  (閱讀 909 次)

0 會員 與 1 訪客 正在閱讀本文。

logichom

  • 懷疑的國中生
  • **
  • 文章數: 87
    • 檢視個人資料
rsyslog filter 設定問題
« 於: 2014-02-05 09:54 »
在centos 5.4底下使用filter語法如下可執行
引用
if  $source == 'x.x.x.x' and $msg contains 'DHCP' then /var/log/dhcp.log
但是同樣語法到了centos 6.5就無法執行了
已確認rsyslog服務正常啟動
使用rsyslog filter的目的是想撈取我所需要的log
藉此降低log的大小
想請教不同版本是否語法也不同?
如果不同該如何設定?
因為網路上rsyslog filter的資料甚少(中英文皆search過...)

logichom

  • 懷疑的國中生
  • **
  • 文章數: 87
    • 檢視個人資料
Re: rsyslog filter 設定問題
« 回覆 #1 於: 2014-02-07 11:31 »
好像都沒人會rsyslog filter config... :'(
開始考慮用log輪替了