У меня есть фильтр syslog-ng для фильтрации сообщений dropbear всякий раз, когда я выполняю удаленное соединение.
filter f_db_msgs { program("dropbear") and
( message("auth succeeded for") or
( message("Exit") and message("Disconnect received") ) or
message("Exit before auth") or
message("attempt for nonexistent user")
)
};
log { source(src_sys); filter(f_db_msgs); destination(dest_net); };
Я получаю сообщения, но хочу добавить к сообщениям некоторые уровни журналов, как я могу сделать это?