無法在系統日志消息中獲取Rsyslog結構化數據

Question

我正在嘗試使用結構化數據記錄消息。 但是它顯示結構化數據的空值。 我正在使用rsyslog 8.9.0。有人可以告訴我我是否需要加載一些模塊或修改源以在記錄的消息中獲取結構數據SD-ID。??

模板：

<%PRI%>%TIMESTAMP:::daterfc3339%%HOSTNAME%%syslogtag%%APPNAME%%PROCID%%MSGID% %msg% %STRUCTURED-DATA%\n

獲取消息格式如下：

<142>  2015-01-29T06:43:53.081641-05:00 localhost login[2116]: login 2116 -  [2116 : 2116 INFO]SERIAL Login from IP:127.0.0.1 user:admin -

Answer 1

當結構化數據尚未分配值或為空時，會發生這種情況。 在分配了結構化數據之后，請將在rsyslog.config中使用結構化數據的模板的使用方式移至其他位置。