rsyslog config пересылает все сообщения, но не керн - PullRequest
Новая
       11

rsyslog config пересылает все сообщения, но не керн

0 голосов
/ 25 октября 2018

Я хочу пересылать все сообщения на удаленный сервер системного журнала, но только не в средство Kern.Возможно ли это?

Я прочитал справочную страницу и нашел только фильтр для белого, а не для черного списка.

большое спасибо
Карстен

1 Ответ

0 голосов
/ 09 ноября 2018

Это может быть достигнуто довольно легко, но не сообщая мне, какую версию вы используете, или с каким синтаксисом вы хотите работать (в rsyslog есть 3 типа, Rainerscript - самый новый).Как правило, я бы сказал, что проще всего это сделать с помощью традиционного синтаксиса конфигурации rsyslog, и вы можете сделать это с помощью чего-то вроде: 

*.*;auth,authpriv.none @@rsyslog;RFC3164fmt

Здесь мы говорим: 

*.*                    Send everything
auth,authpriv.none     Except auth and authpriv
@@rsyslog              send to host "rsyslog" with TCP (defined by using@@, using @ would send via UDP)
RFC3164fmt             Send using the RFC3164fmt format template
...