基本 rsyslog 配置

Question

我有程序日志记录到 Syslog，我想将这些消息拆分到单独的文件中。

我希望MyApp 生成的所有消息都转到/var/log/my_app.log，任何warn 或更严重的消息也转到/var/log/my_app.err。

我不希望消息以 /var/log/syslog 结尾，就像他们目前所做的那样。

我创建了一个新的 rsyslog conf 文件 /etc/rsyslog.d/10-my_app.conf，其中有：

if $programname == 'MyApp'
then
{
        if $pri <= 4
        then
        {
                /var/log/my_app.err
        }

        /var/log/my_app.log
        & stop
}

但这只是部分工作。所有消息都以my_app.log 结尾，一半消息仍出现在syslog 中，而my_app.err 中没有任何内容

Answer 1

我找到了解决办法：

if $programname == 'MyApp'
then
{
    *.warning /var/log/my_app.err
    *.* /var/log/my_app.log
    & stop
}

问题的一半是我的配置文件被加载之后另一个文件在我有机会删除它们之前将我的行记录到/var/log/syslog，所以我需要更改一些文件名称来解决这个问题。