Estou planejando adicionar filtros no rsyslog.conf para redirecionar as mensagens do syslog com base em uma tag para que eu possa fazer o log usando o logger e redirecionar para um arquivo de log personalizado.
configuração no rsyslog.conf é algo como abaixo,
:syslogtag, isequal, "xyz:" /var/log/custom/custom.log
Agora minhas perguntas são, já que existem muitos subsistemas e scripts que podem acabar adicionando muitos filtros no rsyslog.conf. isso afetará o desempenho?
é uma boa prática usar o rsyslog para logs personalizados?
Estou no mesmo barco e só vou usar as regras de comparação apenas no local. A única coisa que li foi parar após cada regra. Assim, quando uma correspondência for encontrada, ela parará de verificar mais regras.
Agora o método stop depende da sua versão.
mais recente parar
oldis tilde eu acho