[rsyslog-notify] Forum Thread: Re: Remot loging - (Mode 'reply')

[noreply at adiscon.com]

User: PascalWithopf 
Forumlink: http://kb.monitorware.com/viewtopic.php?p=27187#p27187

Message: 
----------
Um mmnormalize zu benutzen, musst du rsyslog konfigurieren und dabei
[code:1x4nch0k]--enable-mmnormalize[/code:1x4nch0k]
angeben.

Dann kannst du in der rsyslog.conf Datei das Modul verwenden, dazu lädst du
es zuerst und verwendest dann eine action in deinem ruleset.
So könnte das dann zum Beispiel aussehen.
[code:1x4nch0k]
module(load="mmnormalize")
[...]
ruleset(name="ruleset") {
      action(type="mmnormalize" useRawMsg="on"
rulebase="/path/to/file.rulebase")
      [...]
}
[/code:1x4nch0k]

Jetzt musst du als Parameter für rulebase den Pfad zu der Rulebase
mitgeben. Die rulebase hab ich ja schon vorher beschrieben.
Sobald du auf die Messages das ruleset verwendest werden diese durch
mmnormalize normalisiert.

Nach dem normalisieren kannst du dann bei der action die für den Output
zuständig ist ein Template verwenden, dass die Variablen aus der rulebase
verwendet.
Wie du die Variablen benutzt hab ich auch im letzten Kommentar schon
gezeigt.

Grüße
Pascal