|
1
2
3
4
5
6
|
=====================参数说明====================
& ~表示了一个重定向规则，被用来告知rsyslog守护进程停止对日志消息的进一步处理，
并且不要在本地写入。如果没有使用该重定向规则，那么所有的远程消息都会在写入
上述描述的日志文件之外同时被写入到本地日志文件，这就意味着日志消息实际上被写了两次。
使用该规则的另外一个结果就是syslog服务器本身的日志消息只会被以该机器主机名
命名的专有文件中。
|
http://www.bubuko.com/infodetail-850192.html
[root@dx-it-mx06 root]# cat /etc/rsyslog.d/20-bash.conf
# send to sec-rsyslog01
if $syslogfacility-text == 'local1' and not ($msg contains 'User=zabbix') then @10.4.19.9:514
#& ~
[root@dx-it-mx06 root]#
本文转自Tenderrain 51CTO博客，原文链接：http://blog.51cto.com/tenderrain/1775148，如需转载请自行联系原作者
