И снова я обнаружил, что Rsyslog не так гибок, как я ожидал ...
Мое приложение регистрируется в МЕСТНОЕ5. * (в зависимости от степени тяжести)
Я хотел бы видеть только на моем централизованном сервере журналов МЕСТНОЕ 5. ПРЕДУПРЕЖДЕНИЕ и выше
Я предположил и проверил
local5.info ~
Однако это означает блокировку LOCAL5.INFO и выше
Как мне заставить его заблокироваться LOCAL5.INFO и ниже ???
Предложения, пожалуйста?
Похоже на то
if $syslogfacility-text == 'local5' and $syslogseverity >= '5' then ~
сделали свое дело ...