linux – rsyslog7过滤到主机名,如果与正则表达式不匹配

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux – rsyslog7过滤到主机名,如果与正则表达式不匹配，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1100字，纯文字阅读大概需要2分钟。

内容图文

所以我对rsyslog非常陌生(最近从syslog-ng切换)我真的很喜欢我可以拥有动态文件名…我的工作最近开始使用docker并且他们在syslogtag中发送了很多字段给a远程主机.因此,我没有为每个实例设置过滤器,而是尝试编写动态过滤器来解析相关详细信息并将其放入自己的日志/目录,例如/ var / log / docker / app name / syslog.log

当他们在字段之间提供适当的分隔符时,我有’app name’工作但是当他们没有使用正确的分隔符时,正则表达式返回** NO MATCH **并将所有内容放到’/ var / log / docker / ** NO MATCH ** / syslog.log’.使用** NO MATCH **目录不是问题,但是将每个远程主机分组在一个文件中.有没有办法测试正则表达式是否返回不匹配,然后将文件名从’syslog.log’更改为’％hostname％.log’？

解决方法:

我不是专家,但你可以从这开始：你将需要重复你的正则表达式(我不知道如何评估模板以获得** NO MATCH **字符串).例如,假设您的“appname”部分与正则表达式[a-z]匹配：那么您可以编写

$template nomatch,"/var/log/docker/nomatch/%hostname%.log"
if (not re_match($msg, "[a-z]+:")) then {
   action(type="omfile" dynaFile="nomatch")
   stop
}

$template描述了您想要的文件名,if尝试查找匹配项,然后执行写入文件的操作,而不进一步处理此消息.
action()参数在RainerScript中描述为here.

内容总结

以上是互联网集市为您收集整理的linux – rsyslog7过滤到主机名,如果与正则表达式不匹配全部内容，希望文章能够帮你解决linux – rsyslog7过滤到主机名,如果与正则表达式不匹配所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---