syslog - 使用 rsyslog 将 syslog 消息存储到 MySQL

Question

我需要将 Syslog 消息存储到我的一个应用程序的 MySQL 等数据库中。但我只想存储那些包含特定模式的消息。我不想存储所有记录到 Syslog 的行。是否可以在 rsyslog 配置中指定过滤某些消息的正则表达式？

Answer 1

在互联网上进行了一些搜索后，我找到了一篇关于如何将正则表达式与 rsyslog 一起使用的好文章。文章的链接是： http ://www.rsyslog.com/regex/

基本上 rsyslog 使用 POSIX ERE 表达式，上面的页面有助于为 rsyslog 守护进程编写正则表达式，可以包含在 rsyslog.conf 文件中。