Вопросы Теги

SyslogNG-Как оптимизировать операторы фильтрации и журнала? [закрыто]

Simplemente, necesita actualizarlo y luego instalar curl nuevamente.

sudo apto -obtener -f actualización.

luego

sudo apt -obtener instalación curl libcurl3 libcurl3 -dev php5 -curl

-1
09.10.2018, 21:16
1 ответ

Если вы хотите объединить несколько операторов match, используйтеor:

filter send_remote { 
            match("01CONFIGURATION\/6\/hwCfgChgNotify\(t\)", value("MESSAGE")) 
  or
            match("01SHELL\/5\/CMDRECORD", value("MESSAGE")) 
  or
            match("10SHELL", value("MESSAGE"))
  or
            match("ACE-1-111008:", value("MESSAGE"));

            }

... и затем использовать это имя фильтра один раз:

log { source(s_network); filter(send_remote); destination(remote_log_server); };
1
28.01.2020, 05:09

Теги

Похожие вопросы