Вы должны иметь возможность сделать это, указав шаблон для данных, который будет иметь только поле msg
. Обратите внимание, однако, что удаленный сервер может не проанализировать результирующую нестандартную строку -, поэтому он может быть не в состоянии обработать ее, используя настройку по умолчанию.
Создайте шаблон, например,
$template myedit,"%msg%\n"
и используйте его в строке фильтра:
:fromhost-ip, isequal, "" @:514;myedit
Существует множество свойств , таких как msg
, которые извлекаются из входных данных,и вы можете манипулировать ими, например, взяв подстроку%msg:10:$:%
(от char 10 до конца ).
Итак, я использовал tcpdump
, чтобы посмотреть, как взаимодействуют два сервера, я обнаружил, что мой целевой сервер не получает никаких пакетов с моего исходного сервера, я сообщил о проблеме в свой центр обработки данных, и проблема была в одном из маршрутизаторы в своей сети.