【发布时间】：2016-02-04 12:06:42
【问题描述】：
我有 SSB 和 syslog-ng 客户端写入它。我需要在日志中包含日志源的主机名（使用keep_hostname(yes)）和最后一个中继的IP，例如日志中的选项keep_hostname(no)。我需要将它们都放在同一个日志中，我该如何实现？
【问题讨论】：
标签： syslog-ng
【发布时间】：2016-02-04 12:06:42
【问题描述】：
在 Log/Source (keep_hostnames(yes)) 上启用受信任选项，然后您可以在 Log/Paths 页面上创建一个重写规则，使用自定义名称（例如 ip）作为消息部分，并使用 ${SOURCEIP} 作为替换价值。这样，SSB 会将源 IP 放入名为 ip 的宏中，该宏将作为动态列显示在搜索页面上。
【讨论】：