Я использую nxlog для создания настраиваемого файла журнала на одном из моих серверов Windows. Каждая запись в текстовом файле выглядит примерно так.
===================================================================================================================
1/14/2014 3:08:48 PM DOMAIN\user1 adding group member...
Domain: blah
Group: TestGroup
Member: CN=Joe Bob,CN=Users,DC=blah,DC=ARG,DC=com
1/14/2014 3:08:48 PM 1 member added.<br>
================================================================================================
Я пытаюсь отправить этот журнал на свой сервер системного журнала, и я хочу объединить эти несколько строк в одну строку, чтобы я мог легко выполнить поиск определенных пользователей или групп с помощью grep / поиска. Я прочитал часть документации на веб-сайте nxlog относительно многострочного режима, но не нашел конкретной конфигурации, чтобы поместить их все в одну запись с заголовком системного журнала.
Спасибо, Эрик
Не тестировал, но думаю вам нужно что-то вроде этого:
<Extension multi>
Module xm_multiline
HeaderLine /^================/
EndLine /^===============/
</Extension>
<Input in>
Module im_file
File "input.log"
InputType multi
# Remove the boundary markers
Exec if $raw_event =~ s/========[=]+//g {}
# Make a single line
Exec $raw_event = replace($raw_event, "\r\n", " ");
</Input>
<Output>
Module om_udp
Host 1.2.3.4
Port 514
Exec to_syslog_bsd();
</Output>
<Route>
....