我的问题的目标是建立一个rsyslog服务器,该服务器将保存来自不同来源的所有日志,然后将这些日志发送到另一个rsyslog服务器。
现在,我的rsyslog服务器已设置并保存了所有来源的所有日志,但是我不知道如何配置rsyslog配置文件以仅在特定时间发送日志(服务器上的凌晨1点,例子)
目前,我在rsyslog.conf文件中尝试了类似的操作:
### begin forwarding rules ###
if( %timestamp:::date-hour% == '01') then {
*.* @@192.168.2.10:514
}
#
感谢您对我的帮助!