分流规则示例 /etc/rsyslog.d/10-myapp.conf
分流规则示例 /etc/rsyslog.d/10-myapp.conf
if $programname == 'myapp' then /var/log/myapp.log
& stop
authpriv.* /var/log/secure
*.info;mail.none;authpriv.none /var/log/messages生效与验证
生效与验证
systemctl restart rsyslog
logger -p user.info 'rsyslog test'
tail -5 /var/log/messagesRPM 系常见落点：messages（综合）、secure（认证）、cron（计划任务）；DEB 系对应 syslog、auth.log。