rsyslog шаблон даты / времени в формате с секундами

Моя текущая конфигурация шаблона rsyslog выглядит так:

/etc/rsyslog.d/00-samba-audit.conf

template(name="sambalog" type="string"
 string="%$year%-%$month%-%$day% %$hour%:%$minute% %HOSTNAME% %app-name% %msg%\n")

if $programname == 'smbd_audit' then /var/log/samba/log.audit;sambalog

К сожалению, без причины нет переменной для секунд.

Вопрос: Как я могу сделать формат даты / времени следующим?

2018-08-09 20:12:58

Источник

2 ответа

Решение

Переменные $year, $day... $minute обратитесь к текущему времени. Вам скорее нужна временная метка, когда событие было сгенерировано или сообщено (см. Здесь разницу). Свойства timegenerated а также timereported (==timestamp) разрешить дальнейшую обработку (т. е. вы можете выбрать определенные поля из этих свойств). Вы не можете выбрать секунды из текущего времени, но только из двух отметок времени, упомянутых выше. Так:

template(name="sambalog" type="string"
    string="%timereported:::date-year%-%timereported:::date-month%-%timereported:::date-day% %timereported:::date-hour%:%timereported:::date-minute%:%timereported:::date-second% %HOSTNAME% %app-name% %msg%\n")

Ого, это очень длинная строка, и вместо того, чтобы определять шаблон как строку, вы также можете определить его как список. Поведение то же самое, только определение отличается и допускает промежуточные тормоза и комментарии между ними. Может быть, это улучшает читабельность:

template(name="sambalog_list" type="list") {
    property(name="timereported" dateFormat="year")
    constant(value="-")
    property(name="timereported" dateFormat="month")
    constant(value="-")
    property(name="timereported" dateFormat="day")
    constant(value=" ")
    property(name="timereported" dateFormat="hour")
    constant(value=":")
    property(name="timereported" dateFormat="minute")
    constant(value=":")
    property(name="timereported" dateFormat="second")
    constant(value=" ")
    property(name="hostname")
    constant(value=" ")
    property(name="app-name")
    property(name="msg" spifno1stsp="on" ) # add space if $msg doesn't start with one
    property(name="msg" droplastlf="on" )  # remove trailing \n from $msg if there is one   
    constant(value="\n")
}

if $programname == 'smbd_audit' then /var/log/so-test.log;sambalog_list

Когда я положил вышеупомянутое в /etc/rsyslog.d/so.conf а потом systemctl restart syslog.service и в конце концов выдать

logger -t smbd_audit "Hello, $RANDOM"

тогда файл /var/log/so-test.log содержит:

2018-10-12 22:14:12 myhost smbd_audit Hello, 15793
Источник

Согласно документации rsyslog:

Текст между знаками процента ('%') интерпретируется заменителем свойства rsyslog.

и документы заменителя собственности говорят:

дата-вторых

только вторая часть (2 цифры) метки времени

Таким образом, вы должны быть в состоянии положить в %second% или же %date-second% в ваш шаблон, чтобы перечислить секунды.

Источник

Я сделал это с

%timegenerated:::date-pgsql%

Результат выглядит как 2019-09-05 12:22:46,

Источник
Другие вопросы по тегам