syslog-ng - syslog-ng 保留源主机名和最后一个中继

Question

我有 SSB 和 syslog-ng 客户端写入它。我需要在日志中包含日志源的主机名（使用keep_hostname(yes)）和最后一个中继的 IP，就像keep_hostname(no)日志中的选项一样。我需要将它们都放在同一个日志中，我该如何实现？

Answer 1

在 Log/Source (keep_hostnames(yes)) 上启用受信任选项，然后您可以在 Log/Paths 页面上创建一个重写规则，其中自定义名称（例如 ip）作为消息部分，${SOURCEIP} 作为替换值。这样，SSB 会将源 IP 放入名为 ip 的宏中，该宏将作为动态列出现在搜索页面上。