rsyslog重写主机名之前继电器

Question

我正在在多租户环境中设置RSYSLOG，以中央服务器中央服务器。因为它是多授生的，所以我想在第一个RSYSLOG服务器的主机名中以特定于客户的预先启动前缀，然后再将到中央服务器。我原本计划手动设置前缀，但是，前缀是在服务器上的另一个文件中配置的，如果可以从该文件收集此前缀，那就更好了。

由于第一台服务器将来自多个主机中继，因此预端必须是一个动态重写，其中包含原始主机名，而不是所有条目的硬编码覆盖相同的主机名，我在某些示例中看到了。

理想情况下，我正在尝试做的是通过以下伪代码进行总结：

ruleset(name="myrule"){
    set $hostname = "<prefix>-%HOSTNAME%"
    action(type="omfwd" target="remote-ip")
}

我将对中间继电器和中央服务器负责，但是每个中继可以托管多个客户，因此我认为重写无法完成。中央服务器，但我对这两个层都有完全控制。每个客户都是通过专用界面连接的，我正计划为每个接口和规则集配置的输入附加一个单独的规则集，以包含特定于客户的前缀。因此，我认为配置需要在继电器上进行，但是如果有不同的方法，那么我愿意尝试任何符合使事件客户可识别的最终目标的东西。

想要使用主机名重写的原因是因为这与环境中其他工具的配置如何在线，并且非常需要保留均匀的设置。但是，如果不可能，则如果第一个在技术上不可行的情况下，则可以考虑另一种方法。

正确的方法是什么？

Answer 1

这个问题的答案最终变得非常简单。我将一个恒定值注入了模板中：

template(name="ForwardFormat" type="list") {
    constant(value="<")
    property(name="pri")
    constant(value=">")
    property(name="timestamp" dateFormat="rfc3339")
    constant(value=" ")

    constant(value="myprefix-")

    property(name="hostname")
    constant(value=" ")
    property(name="syslogtag" position.from="1" position.to="32")
    property(name="msg" spifno1stsp="on" )
    property(name="msg")
    }