Rsyslog: Различие между входом к сокету домена UNIX или сокету INET (UDP)

Возможно, вам следует отправить сообщение без имени хоста (foo) и в формате rfc3164 (не rfc5424, как указано выше), чтобы оно было проанализировано.

При синтаксическом анализе сообщений rsyslog делает все возможное, чтобы понять их смысл.

Для сообщения, полученного из сокета Unix, rsyslog принимает сообщения, подобные RFC 3164, используя следующие поля: pri , timestamp , tag и content .

Он принимает различные форматы сообщений, например:

• просто сообщение
• сообщение
• тег: msg

О временных метках сообщения:

1. Они должны быть в формате RFC3164.
2. Поскольку параметр SysSock.IgnoreTimestamp включен по умолчанию, ваши временные метки будут игнорироваться, пока вы не отключите этот параметр.

Поле имя хоста не может быть отменено. rsyslog всегда получает его из своей конфигурации.

Он принимает различные форматы сообщений, например:

• просто сообщение
• сообщение
• тег: msg

О временных метках сообщения:

1. Они должны быть отформатированы в соответствии с RFC3164.
2. Поскольку параметр SysSock.IgnoreTimestamp включен по умолчанию, ваши временные метки будут игнорироваться, пока вы не отключите этот параметр.

Поле имя хоста не может быть изменено. rsyslog всегда получает его из своей конфигурации.

Он принимает различные форматы сообщений, например:

• просто сообщение
• сообщение
• тег: msg

О временных метках сообщения:

1. Они должны быть отформатированы в соответствии с RFC3164.
2. Поскольку параметр SysSock.IgnoreTimestamp включен по умолчанию, ваши временные метки будут игнорироваться, пока вы не отключите этот параметр.

Поле имя хоста не может быть изменено. rsyslog всегда получает его из своей конфигурации.

Поле имя хоста не может быть переопределено. rsyslog всегда получает его из своей конфигурации.

Поле имя хоста не может быть переопределено. rsyslog всегда получает его из своей конфигурации.