Puncte:0

rsyslog modifică formatul de marcaj de timp pentru filtrul specific

drapel vn

Doresc să-mi schimb formatul de marcaj de timp rsyslog la RFC-3339 al unui anumit fișier jurnal (msg).

Am urmatorul fisier /etc/rsyslog.d/10-zn.conf cu urmatorul continut:

:msg, conține, „prefixul_meu” /var/log/zn.log

ceea ce înseamnă că salvați în /var/log/zn.log toate liniile care conține „prefixul_meu”.

Doresc să schimb marcajul de timp din RSYSLOG_TraditionalFileFormat, care este %b %d %H:%M:%S la RFC-3339, dar pot afla cum să o fac doar pentru jurnalele care conțin prefixul meu, există vreo modalitate de a o face?

mulțumesc

Puncte:0
drapel vn

Am găsit configurația corectă

dacă $msg conține „{{my_prefix}}”, atunci { 
        action(type="omfile" file="/var/log/zn.log" template="RSYSLOG_FileFormat")
}

RSYSLOG_FileFormat șablonul vine deja cu marcaj temporal RFC3339

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.