标签:stop lang 停止 inpu sys nbsp log name put
1 把日志打到新的日志文件里面
#### RULES ####
ruleset(name="remote"){
action(type="omfile" file="/var/log/golang")
stop
}
input(type="imtcp" port="514" ruleset="remote")
这样通过tcp 514端口打过来的syslog会走 ruleset="remote"的规则,这个规则就是把日志打到/var/log/golang这个日志文件,然后停止
2
标签:stop lang 停止 inpu sys nbsp log name put
原文地址:http://www.cnblogs.com/sysnap/p/7419050.html