Вы можете использовать следующий синтаксис для удаления всех сообщений на уровнях warn
, info
и debug
, а также всего остального, что должно быть зарегистрировано с использованием шаблона «Журналы wcc -»:
*.=warn,*.=info,*.=debug stop
*.*,mail.none,authpriv.none,cron.none,news.none,uucp.none,kern.none ?wcc-logs
Отброшенные сообщения не будут доступны для дальнейшей обработки по любому из следующих правил в файле rsyslog.conf
.
Если вы хотите пропустить сообщения на этих уровнях, но при этом оставить их доступными для дальнейшей обработки для других правил, вы можете расширить единственное правило, чтобы игнорировать эти конкретные уровни:
*.*,mail.none,authpriv.none,cron.none,news.none,uucp.none,kern.none,*.!=warn,*.!=info,*.!=debug ?wcc-logs