0

我正在开发一个 C 项目，客户端/服务器系统日志与 Rpi 通信。我被要求使用 syslog ng，我想访问时间戳。

从我在这里找到的：

时间戳的来源取决于您发送的日志数据的类型。

加：

如果您的数据是由 syslog 服务转发的，则在标头中嵌入了一个时间戳，我们可以提取并使用它。

因此可以提取时间戳。但是如何？

4

1 回答 1

0

如果您使用 syslog-ng，它会处理两个不同的时间戳：

  • 一个，当实际收到消息时
  • 系统日志消息中包含的那个

这些可以通过宏访问。您可以在https://www.balabit.com/sites/default/files/documents/syslog-ng-ose-3.7-guides/en/syslog-ng-ose-v3.7-guide-admin了解更多信息/html-single/index.html#reference-macros

于 2015-12-03T19:44:04.790 回答