配置 rsyslog 以根據內容將消息路由到不同的日誌文件

可以rsyslog配置為根據日誌消息的內容將日誌消息路由到不同的日誌文件/位置嗎？如果是這樣，我怎麼能看到一個簡單的例子？

我不知道這樣的選項（根據內容過濾消息並發送到不同的地方）。

根據您的問題，您可能想看看 Splunk。這是（某種）日誌儲存、索引和過濾系統。您儲存日誌，然後定義過濾器您想要查看的內容、繪製圖形、創建統計數據等等。如果伺服器不可用，此軟體也不會發送日誌（客戶端）。

引用自：https://serverfault.com/questions/1105897