首页 > 代码库 > Rsyslog分别归档Local0的err、info日志

Rsyslog分别归档Local0的err、info日志

有个新需求:postgresql的日志在rsyslog服务器中的日志要分开打,根据priority,即:


error和warn的日志要归档在一个文件中;


info和其余级别的日志归档在一个文件中,并且每小时自动切割日志;


解决办法:


1. 在/etc/rsyslog.d目录下新建配置文件postgresql.conf

vi /etc/rsyslog.d/postgresql.conf

#定义日志存储路径template

$template postgresql_warn,"/data/syslog/%fromhost-ip%/error.log"
$template postgresql_info,"/data/syslog/%fromhost-ip%/postgresql.%$year%-%$month%-%$day%-%$hour%"

#定义日志存储格式,只存储msg信息

#Define log format to Postgresql
$template pgsql_format, "%msg%\n"

#通过if判断式定义日志收集规则,并应用日志format:

#Postgresql log
if ($syslogfacility-text ==‘local0‘ and $syslogpriority-text == ‘warning‘ or $syslogpriority-text == ‘err‘) and $fromhost-ip == ‘10.1.1.11‘ then -?postgre
sql_warn;pgsql_format
if ($syslogfacility-text ==‘local0‘ and $syslogpriority-text != ‘warning‘ and $syslogpriority-text != ‘err‘) and $fromhost-ip == ‘10.1.1.11‘ then -?postgr
esql_info;pgsql_format


2. 重启日志服务

/etc/init.d/rsyslog restart

3.进入指定目录查看收集到的日志


本文出自 “DBQ blog” 博客,谢绝转载!

Rsyslog分别归档Local0的err、info日志