Alterando a Facilidade da Mensagem do Syslog de Saída Usando a Configuração do rsyslog

Question

Eu preciso alterar o recurso da mensagem do syslog saindo para um servidor syslog remoto. Estou usando o rsyslog no meu sistema.

Estou usando a seguinte configuração para encaminhar logs para outro servidor syslog:

*.* 16.12.45.59:514

Agora eu gostaria de alterar o recurso de todas as mensagens do syslog que estão indo para este servidor como 'usuário'.

É possível fazer isso?

Estou a referir o documento do substituto de propriedade . No entanto, não tenho certeza se posso fazer isso. Por favor, forneça alguns exemplos também.

    

Answer 1

Não , não é possível alterar facilidade / gravidade das mensagens de log.

O documento substituto de propriedade é para operações regex na mensagem de log e não no facilidade / gravidade.

O rsyslog envia o pacote com seu cabeçalho e mensagem de log. A mensagem de log pode ser manipulada com o Regex, mas o cabeçalho contém o recurso e a gravidade que são manipulados pelo rsyslog / syslog.

Você pode passar o facility / severity através da mensagem de log para o servidor syslog remoto, mas o servidor syslog levaria facility / severity do cabeçalho do pacote.