Назад | Перейти на главную страницу

Многострочный rsyslog не работает для настраиваемого журнала

У меня есть собственный журнал приложения, как показано ниже. Я хочу отправить каждому "<идентификатор эксклюзивного запуска"до следующей строки как одно сообщение. Невозможно получить многострочное как одно сообщение. Пожалуйста, дайте мне знать, в чем может быть проблема?

<exclusive-start id="3" 
line1
line2
<exclusive-start id="2" 
line1
line2
line3

Мой файл conf, как показано ниже:

module(load = "imfile")
input(
    type = "imfile" 
    file = "/opt/splunk/other/rsysloginput/rsysloginput.log" 
    Tag = "gclog"
    addMetadata="on"
    startmsg.regex="^(<(exclusive-start))[[:space:]](id=)"
)

Спасибо