我们可以改变sysklogd中的日志消息格式吗（类似于在rsyslog中创建模板）

Question

我必须以这样的格式从 rsyslog 发送数据 例如：

fac:kern HELLO pri:info HELLO May  5 14:06:31 nitish-VirtualBox kernel: Kernel logging (proc) stopped.

所以我在/etc/rsyslog.d/ 中创建了一个名为"my.conf" 的新conf 文件，并在其中添加了以下几行

$template myFormat,"fac:%syslogfacility-text% HELLO pri:%syslogpriority-text% HELLO %timegenerated% %msg%\n" 
*.* /home/user/log.txt;myFormat

这样我就可以在我的 java 应用程序中删除此日志消息以获取设施名称、优先级名称和消息的其余部分。这里的字符串“HELLO”充当过滤器元素。

我可以在 rsyslog 中创建模板，并将传入的 syslog 消息以这种格式发送到 log.txt。 但是现在我必须以相同的格式从 sysklogd（不是 syslog-ng 和不是 rsyslog）发送日志消息，但是 sysklogd 不支持模板。所以有没有办法更改 sysklogd 中的日志消息格式

Answer 1

总之，没有。最好的办法是将其从 sysklogd 中取出并转移到能够操纵模板的守护进程（即使它是通过中继到同一系统上的第二个 syslogd）。