Mengkonfigurasi Rsyslog Untuk Menghentikan Pencatatan Pesan Tertentu


13

Saya ingin menghentikan rsyslog mencatat pesan-pesan ini.

[168707.740364] TCP: Peer 192.168.100.1:46199/41503 unexpectedly shrunk window 2027330493:2027331431 (repaired)

Saya mencoba ini di /etc/rsyslog.conf tetapi pesannya masih dicatat.

if $msg contains 'unexpectedly' then /dev/null

Adakah yang bisa mengarahkan saya ke arah yang benar?

Jawaban:


8

Jika Anda menggunakan rsyslog versi terbaru (7 misalnya), Anda perlu melakukannya

& stop

setelah pesan Anda. Gagal melakukannya akan memberi Anda

warning: ~ action is deprecated, consider using the 'stop' statement instead [try http://www.rsyslog.com/e/2307 ]

6

rsyslog membutuhkan pernyataan untuk berhenti masuk setelah pertandingan. Tambahkan baris ini segera setelah pernyataan if yang sudah Anda miliki.

& ~

Anda mungkin juga perlu memindahkan kedua pernyataan ke atas dalam file conf sehingga mereka diuraikan sebelum beberapa pernyataan lain yang mungkin membuat mereka masuk ke pesan. Saya mengubah konfigurasi rsyslog saya menjadi seperti berikut ini

/etc/rsyslog.conf ($IncludeConfig /etc/rsyslog.d/*.conf)
/etc/rsyslog.d/40-specificdaemon.conf
/etc/rsyslog.d/99-general.conf

Ini memastikan pesanan yang saya inginkan dan memudahkan manajemen konfigurasi untuk mendorong pembaruan.


3
& ~tidak lagi digunakan dalam versi rsyslog yang lebih baru: rsyslog.com/doc/v8-stable/compatibility/v7compatibility.html . Ini ~juga dikenal sebagai tindakan buang, jika Anda mencari halaman itu Anda akan melihat catatan tentang hal itu. Anda harus menggunakan & stopmaju.
slm

2

Perintahnya adalah "$ stop", bukan "$ stop". Ada perbedaan besar di sana.


4
Mohon klarifikasi. Sejauh yang saya tahu, itu if ... then stopatau & stop. Belum pernah melihat $stopvariabel yang disebutkan di mana pun. Apakah saya melewatkan sesuatu?
mivk
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.