исключите средство системного журнала от всех других
Почему нет?
Если Вы хороши со временем простоя, чтобы сделать восстановление, и иметь в распоряжении план относительно того восстановления что-то должно понизиться, и Вы - клиент, знает об этом затем, какова проблема? Или если Вы копируете все во второй сервер (зеркально отражающий в случае MS SQL, но я не знаю то, что Oracle equilvant), и Ваше приложение разработано для сбоя к серверу БД, если первый в режиме офлайн, и Вы - серверы приложений, установка подобным способом, которым это должно быть жизнеспособно скорее затем необходимость кластеризировать его.
Почему бы не смотреть на строку HP DL580? 4 процессорам могут потребоваться до 6 ядер каждый, существуют Ваши 24 процессора и до 256 RAM концертов, базисная цена от веб-сайта с 16 концертами RAM и не устройства хранения данных составляет приблизительно $20 тысяч так, чтобы уехал достаточно в интерфейс FC и установку дополнительной памяти.
В системном журнале я боюсь, что Ваше предположение является правильным, необходимо сделать это путем добавления local0.none к каждой строке системного журнала Вы не хотите local0 в.
Если Вы ищете другие опции rsyslog, все в в наше время (все спокойные дети любят его), и на самом деле позволит Вам сделать то, что Вы просите (проверка здесь).
Также системный-журнал-ng позволяет Вам делать то, что Вы просите и имеете некоторую довольно прохладную фильтрацию по строкам даже (проверка здесь), я использую его для усовершенствованного syslogging на моем сервере коллектора журнала.
syslogd страница справочника указывает, что восклицательный знак используется в качестве нотации для исключения указанных приоритетов, и что "Можно использовать его интуитивно в качестве спецификатора исключения". Данный пример
mail.*;mail.!=info /usr/adm/mail
который зарегистрировал бы все сообщения электронной почты кроме тех, которые имеют "информационный" приоритет. Так, для Вашей проблемы я использовал бы
*.*;local0.!debug;auth,authpriv.none /var/log/syslog
или, более читаемый,
*.*;local0.none;auth,authpriv.none /var/log/syslog
Однако необходимо знать, что я не смог протестировать это.