如何使用非静态文件名配置rsyslog

时间:2019-11-08 19:57:51

标签: rsyslog

我需要监视每天在同一位置轮换的日志文件。该文件的格式为:filename.log.YY-MM-DD

要配置rsyslog,我使用通配符映射filename.log。*,但我不想查看旧日志,而只是查看实际日期。

我尝试在File参数中使用date命令,但无法识别。同样带有变量也无法识别。

input(type="imfile"
  File="/var/log/filename.log.*"
  Tag="logstore""
  Severity="info"
  Facility="local4")

我希望只记录今天的最后一个filename.log。,而不是所有的filename.log。*

0 个答案:

没有答案