linux - Rsyslog 中央日志记录单独的本地日志

Question

我有一个 Rsyslog 中央服务器，多台机器发送日志文件，这些日志文件按机器 IP 存储。

$template DailyPerHostLogs,"/var/log/remote/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"
*.* -?DailyPerHostLogs

这工作正常，但是所有日志都会进入 logmachines 中央日志，如:

/var/log/messages
/var/log/auth 
/var/log/cron

阻止这种情况发生的最佳方法是什么？

谢谢

Answer 1

解决了，必须先设置远程日志接受规则，然后再设置:

## before going to local log rules, drop remote logging, it's been
## processed in the "central logging" section
#
:hostname, !isequal, "biglogserver"       ~

然后是 rsyslog.conf 的其余部分