rsyslog Properties 属性:

rsyslog Properties 属性:

Data items 在rsyslog 是被称为属性,它们有不同的起源。最重要的是那些收到的消息。

但是也有其他的,当你需要访问数据项,你需要访问各自的属性。

属性用于:

1.模板

2.条件语句

属性名字是不区分大小写的


消息属性:

那些通过rsyslog 解析从原始消息提取,所有的消息属性从第一个字母开始

下面的消息属性存在:

msg

消息的MSG部分

rawmsg

 消息"as is",应该是有用的对于调试如果一个消息应该被完整的转发。

rawmsg-after-pri

几乎和rawmsg相同,但是syslog PRI 是被移除的。

如果没有PRI存在,rawmsg-after-pri是和rawmsg完全相同的。

注意syslog PRI 是header 字段包含信息关于syslog  facility and severity.


hostname
   消息的名字

source

HOSTNAME别名

fromhost

收到的系统消息的hostname(在一个中继链,这是系统立即在我们前面）


fromhost-ip

和fromhost相同,但是总是作为一个IP地址。


syslogtag

消息的TAG

programname:


这个"static" tag的部分, 通过BSD syslogd定义。