标签： rsyslog
我将日志转发到我的系统日志服务器，我在rsyslog.conf文件中构建了一个过滤器，如果它包含＆＃34; username＆＃34;则应将日志放入单独的日志文件中。不幸的是，它似乎不起作用，我使用的过滤器是：
if（$ fromhost-ip ==＆＃39; 192.xxx＆＃39; $ msg包含＆＃39;用户名＆＃39; $ msg包含＆＃39; test＆＃39;）然后/ var /log/new.log;RFC3164fmt
谢谢你的帮助。