您的位置:首页 > 运维架构 > Linux

linux的日志服务器关于屏蔽一些关键字的方法

2014-01-06 15:40 381 查看
最近接触了日志服务器,是由rsyslog+loganalyzer搭建 ,至于搭建过程,可以在网上搜索,很多帖子。
至于在使用的过程中出现问题:

1:客户端的需要在rsyslog.conf里添加*.* @IP:port或者*.* @IP。
2:如何屏蔽关键字?去掉不需要的关键字呢?
查看官网之后:在客户端rsyslog.conf里添加如下
:msg, !contains, "关键字" /var/log/cron
如何去掉多个关键字呢?

:msg, contains, "关键字" ~:msg, contains, "关键字" ~cron.* /var/log/cron
这样日志就不会记录你屏蔽的关键字了。


内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  日志服务器