Как отредактировать файл конфигурации, чтобы создать два файла журнала при приеме событий системного журнала?
Вы можете запустить команду apt policyи apt policy mysql-clientтакже запустить, если хотитеapt policy mysql-client-5.5
Вам также потребуется установить pastebinit apt install pastebinit, а затем запустить эти две командыcat /etc/apt/sources.list | pastebinit -b paste.debian.net
также вы можете захотеть вставить вывод apt policyиmysql-client-5.5apt policy mysql-client
Вам, вероятно, потребуется выполнить небольшое закрепление, но мы решим эту проблему. Также не забудьте почистить кеш apt clean.
Вы используете один из старых, более простых стилей фильтрации , поддерживаемых rsyslog. Немного менее старый стиль позволяет вам использовать выражения, включающие оператор and. Свойство programnameдолжно содержать строку "mail_mess_logs". Так что вы можете сделать
if $fromhost-ip=="10.10.10.10" and $programname=="mail_mess_logs" then -/var/log/mail_logs/mail_mess_logs.log
if $fromhost-ip=="10.10.10.10" and $programname=="amp_logs" then -/var/log/mail_logs/amp_logs.log
Кроме того, существует более сложный стиль, называемый RainerScript .