（rsyslog）过滤工具？

Question

尝试远程记录所有系统日志，但是cron。 我尝试了以下似乎有效的语句，但不确定是否得到正式支持，因为我找不到有关如何执行此操作的任何文档。

*.*;cron.!*                  @remotehost.com:514

Answer 1

RHEL文档说支持通过rsyslog进行过滤： https ://access.redhat.com/solutions/54363。 确切的过滤器语法在rsyslog文档中进行了描述，但似乎支持! 过滤掉优先级。