linux rsyslog日志采集格式设定四
linux rsyslog日志采集格式设定四
1.创建日志接收模板
打开/etc/rsyslog.conf文件，在GLOBAL DIRECTIVES模块下任意位置添加以下内容
命令：
vim /etc/rsyslog.conf
测试：rsyslog.conf文件结尾添加以下内容
$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg%\n"
if $fromhost-ip == '127.0.0.1' and $syslogseverity < '6' then {
-/var/log/ztj.log;ztj
stop
}
$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg%\n"
#定义模板ztj
#fromhost-ip：日志中的主机IP地址
#app-name：产生日志的进程名称，其值与%programname%值相同
#syslogseverity：日志级别，以数字显示
#msg：日志内容
\n：换行
#可以通过man rsyslog.conf命令查看rsyslog属性
[root@rhel77 ~]# man rsyslog.conf
......
Available Propertiesmsg the MSG part of the message (aka "the message" ;))rawmsg the message exactly as it was