在特定时间转发日志到rsyslog.conf

时间:2018-08-17 13:37:53

标签: configuration-files syslog rsyslog

我的问题的目标是建立一个rsyslog服务器,该服务器将保存来自不同来源的所有日志,然后将这些日志发送到另一个rsyslog服务器。

现在,我的rsyslog服务器已设置并保存了所有来源的所有日志,但是我不知道如何配置rsyslog配置文件以仅在特定时间发送日志(服务器上的凌晨1点,例子)

目前,我在rsyslog.conf文件中尝试了类似的操作:

### begin forwarding rules ### 
if( %timestamp:::date-hour% == '01') then {
*.* @@192.168.2.10:514
}
#

感谢您对我的帮助!

0 个答案:

没有答案