É possível combinar o filtro msg rsyslog da seguinte forma: : msg, contém, "text1" e "text2" /var/log/example.log Infelizmente, esta variante não funciona, mas existe outra possibilidade? Eu trabalho com o Ubuntu 17.04.