Из коробки rsyslog выгрузит все в SystemEvents
таблицу в базе данных `Syslog (если вы используете схему по умолчанию). Я хотел бы использовать регулярное выражение для фильтрации входящих сообщений в отдельные таблицы базы данных.
Я играл с этим, но мне трудно найти лучший способ добиться этого (или даже способ, который функционирует).
В моем rsyslog.conf:
$template wireless, \
"insert into RogueAPs \
(ReceivedAt, DeviceReportedTime, Facility, Priority, FromHost, Message) \
VALUES('%timegenerated%', '%timereported%', '%syslogfacility%', '%syslogpriority%', '%fromhost-ip%', '%msg%');", \
stdsql
if $msg contains 'subtype=wireless' then :ommysql:127.0.0.1,Syslog,dbusername,dbpassword;wireless
*.* :ommysql:127.0.0.1,Syslog,dbusername,dbpassword
Это была моя последняя попытка, но я застрял.
(таблица RogueAPs является просто клоном таблицы SystemEvents по умолчанию, поставляемой с rsyslog)
Информация о версии:
shell# /usr/local/sbin/rsyslogd -v
rsyslogd 5.5.5, compiled with:
FEATURE_REGEXP: Yes
FEATURE_LARGEFILE: No
FEATURE_NETZIP (message compression): Yes
GSSAPI Kerberos 5 support: No
FEATURE_DEBUG (debug build, slow code): No
Atomic operations supported: Yes
Runtime Instrumentation (slow code): No
See http://www.rsyslog.com for more information.