（rsyslog）过滤设施？

Question

尝试远程记录所有系统日志，但是cron。我尝试过以下似乎有效的声明，但我不确定这是否得到官方支持，因为我找不到任何关于如何执行此操作的文档。

*.*;cron.!*                  @remotehost.com:514

Answer 1

RHEL文档说支持通过rsyslog进行过滤：https://access.redhat.com/solutions/54363。 rsyslog docs中描述了确切的过滤器语法，但它似乎支持!来过滤掉优先级。