mysql - rsyslog ommysql 按优先级过滤

Question

我已经设置了 rsyslog 8.16.0。我有 Windows 服务器发送系统日志消息。 Windows 上安装的 syslog 客户端不允许消息过滤。

如何仅过滤优先级为 err (3) 的邮件？系统日志消息正在发送到 mysql 数据库:

*.=err:ommysql:127.0.0.1,Syslog,rsyslog,xxxxx

我已经添加了上面的行，但是所有消息都将发送到 mysql。我只是想犯错。

干杯，

萨姆

Answer 1

对于任何感兴趣的人，下面使用 Rainer 脚本根据消息严重性(错误“3”)过滤并发送到 mysql 数据库。

    module(load="ommysql")
    if $syslogseverity <= '3' then {
    action(type="ommysql"
    server="127.0.0.1"
    serverport="3306"
    db="Syslog"
    uid="syslog"
    pwd="syslog")
    stop
    }