rsyslog - действие И действие
2 ответа
[12135] Или есть более правильный способ? [12136] Я не знаю, будет ли он считаться более правильным, так как я [115231] думаю [115232], что это особенность, специфичная для rsyslog (и это [115233] может [115234] считаться "более правильным" делать вещи, совместимые с syslog, когда это возможно. ...а может и нет), но есть амперсанд:[12137]Он документирован [115235]здесь[115236], если вы ищете на странице "амперсанд". Я считаю, что "описание наследия" там относится не к "syslog совместимому" поведению, а к унаследованному поведению rsyslog, который теперь реализует нечто под названием [115237]RainerScript[115238] для написания правил. Что касается того, действительно ли это проще или правильнее в данном случае, я не могу сказать.[114862].
5
27.01.2020, 20:25
Ссылка
[114873] Правка: это было верно, если начать с примера, приведенного в вопросе. С тех пор он был отредактирован, и ответ TAFKA 'goldilocks' является правильным.[12142]Вы делаете это правильно. Когда вы хотите выбрать другой набор записей журнала, вам нужно указать его в отдельной строке, точно так же, как и вы это делаете. Тот факт, что два выбора случайно имеют одну и ту же возможность, не имеет значения.[12143]Если вы хотите сделать две вещи с одним и тем же набором записей лога, вы можете вместо этого использовать амперсанд ([115247]&[115248]) во второй строке. Например, если вы хотите хранить [115249]все[115250] сообщений системного журнала и в файле, и в базе данных:[12144]для уменьшения количества процессора, используемого для оценки фильтра. Но здесь это не так, поэтому ваше решение - правильное.[114880].
4
27.01.2020, 20:25
Ссылка