在日志末尾添加文本

Question

我实际上使用 Rsyslog 8.24，并将 rsyslog 配置为接受来自多个输入/源的日志。

我想在每个日志的末尾添加系统日志主机名。

示例：

• 旧日志：时间戳、标头、消息
• 新日志：时间戳、标头、消息 syslog.domain.local

我知道变量 $myhostname 或 $MYHOSTNAME 应该返回 syslog 的主机名，但我不知道不明白如何实现这一点并在每个日志的末尾添加系统日志主机名。

Answer 1

我设法通过添加以下模板并将其绑定到规则集中来完成我想要的操作：

template (name="LogsFormat" type="string" string="%TIMESTAMP% %$year% %syslogtag% %msg% <SYSLOG_HOSTNAME>:%$myhostname%\n")

ruleset(name="RemoteLogPort") {
        if (re_match($msg, "AP:aaa-bbbb-ccc-dddd-ap")) then {
                action(type="omfile" dynaFile="ArubaNetworksPath" template="LogsFormat")
        }
}

PS：ArubaNetworksPath 也是定义日志路径的模板。