##日志采集格式的设定##
vim /etcrsyslog.conf

在RULES下方
$template WESTOS,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"
%timegenerated% 显示时间日志
%FROMHOST-IP% 显示主机ip
syslogtag% 日志记录目标
%msg% 日志内容
\n 换行


. /var/log/all_messages;WESTOS 在指定的日志中采用WESTOS格式
$ActionFileDeaultTemplate WESTOS 修改系统默认日志采集格式为WESTOS
查看:cat /var/log/messages

1681



被折叠的 条评论
为什么被折叠?



