Linux rsyslog.confの書き方 特定のメッセージを特定のファイルだけに記録したい。

Question

実現したいこと

メッセージを特定のファイルだけに記録したい。

質問

• 特定のメッセージを、特定のファイルだけに記録する方法が下記で合っているか教えてください。

※現状にrsysylog.confに書いた内容を記載。

• & ~ ではメッセージを破棄できないならどうやって書けばいいのか教えていただきたいです。

現状

rsyslog.conf の最終行に下記を追記して、
特定のIPアドレスから転送されたメッセージを指定したファイルに出力するようになったが、
/var/log/messagesにも出力されてしまう。

:fromhost-ip,isequal,"xxx.xxx.xx.xx" -/xx/xx/xxx.log
& ~

お手数ですがよろしくお願いいたします。

Answer 1

すみません。提示したサイトが良くなかったですね。
正しくは以下です。

& ~

Comments

[momosumomo]

回答ありがとうございます。
教えていただいたサイトをもう一度確認しました。
/var/log/messagesのルールより先に
:fromhost-ip,isequal,"xxx.xxx.xx.xx" -/xx/xx/xxx.log
& ~
のルールを書いたら解決しました。
優先順位が上から順で、上のルールで条件合致した場合は、破棄されないのですね。
設定方法を確認できてよかったです。ありがとうございました。

[over]

> rsyslog.conf の最終行に下記を追記して、
上記を見落としていました。
確かにconfigファイルの上から評価されていきます。