Rsyslog：如何在 if-then 语句中否定“包含”

Question

if $programname == "service" then {
     if $msg !contains "test" then
         action(type="omfwd" 
            target="10.0.0.5"
            ...
            ) 
}

我试图排除包含单词 'test' 的消息。不知道如何否定“包含”。

从文档来看，它似乎是“！包含”。尝试过但没有运气。

任何想法？

Answer 1

!否定语法适用于以下形式的遗留选择器

:msg, !contains, "test"  /some/file

您正在使用 RainerScript，因此适当的语法是关键字not：

if not ($msg contains "test") then