linux rsyslog日志采集格式设定五

linux rsyslog日志采集格式设定五

1.创建日志接收模板

打开/etc/rsyslog.conf文件，在GLOBAL DIRECTIVES模块下任意位置添加以下内容

命令：

vim /etc/rsyslog.conf

测试：rsyslog.conf文件结尾添加以下内容

$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg:1:5%-%msg:7:11% %msg%\n"
if ($fromhost-ip == '127.0.0.1') and ($syslogseverity < '6') then {
-/var/log/ztj.log;ztj
stop
}

$template ztj,"%fromhost-ip% %app-name% %syslogseverity% %msg:1:5%-%msg:7:11% %msg%\n"

#定义模板ztj

#fromhost-ip：日志中的主机IP地址

#app-name：产生日志的进程名称，其值与%programname%值相同

#syslogseverity：日志级别，以数字显示

#msg:1:5及msg7:11：对日志内容进行文本截取，分别截取第1至5个字符和第7至11个字符

其中，字符截取遵循的格式为“%msg:<fromchar>:<tochar>%”，即msg属性的属性文本从任意起始字符(fromchar)位置开始到任意结束位置(tochar)结束进行字符截取。在msg中，字符截取的偏移计数开始为1

#msg