Je voudrais créer un fichier de configuration rsyslogd qui filtre le syslog pour une balise spécifique et affiche cette balise dans un fichier spécifique.
Je crée un fichier de règles sous /etc/rsyslog.d
# Journaliser les messages de journal UFW générés par le noyau dans le fichier
:syslogtag, isequal, "ABC" /var/log/ABC.log
# Décommentez ce qui suit pour cesser de journaliser tout ce qui correspond à la dernière règle.
# En faisant cela, vous cesserez de journaliser les messages de journal UFW générés par le noyau dans le fichier
# normalement contenant les messages kern.* (par ex. /var/log/kern.log)
#& ~Le fichier est créé, cependant les messages avec la balise ABC vont toujours dans le fichier syslog. Comment puis-je le faire correctement ?
