是否可以更改 rsyslog 中消息的优先级？

Question

我有一个非常戏剧化和不正常的程序，它喜欢在没有真正重要的事情发生的情况下向 syslog 发送警报消息。此外，它会以优先级“警报”发送它们，因此它们会浮动在其他较低优先级的消息（任何低于“错误”的消息）之上，我通常会跳过这些消息。给定工具，这些消息具有非常特定的格式，我可以对其进行过滤或匹配。

是否可以使用 rsyslog 更改这些消息的优先级，使它们成为“警告”？我不想摆脱它们，只是将它们放在适当的位置。

Answer 1

应该可以从内部进行rsyslog.conf(5)（要编辑的文件是/etc/rsyslog.conf）。您应该找出您的应用程序将其日志发送到哪个“设施”，并可能选择将其日志转储到单独的文件中。