如何解决为什么不使用rsyslog执行我的字符串替换?
rsyslogd 8.24
我正在尝试对此日志执行字符串替换:
这是收到的$ msg:
Resource Provider
使用此配置rsyslog.d / log.conf:
[malware3] IN=ens192 OUT=ens192 MAC=00:50:56:...
但这是结果:
if ($msg contains "[malware3]") then
{
$template mytemplate_log," <mytemplate> %msg% "
$!msg = replace($msg,"[malware3]","ANOTHERSTRING");
/data/log/mylog.log;mytemplate_log
stop
}
如您所见,模板已应用,但没有替换。 可能是什么问题?
谢谢!
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。