Rsyslog 서버에서 특정 심각도를 삭제하는 방법

여러 원격 클라이언트의 데이터가 있는 rsyslog 서버가 있습니다. 이제 warn, info및 와 같은 특정 심각도 유형 debug과 수락하려는 나머지 메시지를 삭제하려고 합니다.

다음 구성이 부분적으로 표시 template되고 Rules검사되었습니다.

아래 구성에서는 Custom conditional Forwarding다른 이름으로 시작하는 다른 호스트 이름이 있기 때문에 모든 것을 주석 처리했습니다. 그래서 포기 warn하고 info잠시 쉬어 가면 debug어떨까 하는 생각이 들었습니다.

$template wcc-logs, "/data/SYSTEMS/%HOSTNAME%/messages.log"
#### RULES ############################################
# Log anything (except mail) of level info or higher.#
# Don't log private authentication messages!        #
####################################################
mail.none,authpriv.none,cron.none,news.none,uucp.none,kern.none  ?wcc-logs
*.*              ?wcc-logs
#####################################################################
# Custom conditional Forwarding of messages to the syslog Directory #
###################################################################
#if $fromhost startswith "wc" then {
#  *.crit,*.err,*.emerg,*.alert,*.panic,mail.none,authpriv.none,cron.none,news.none,uucp.none,kern.none  ?wcc-logs
#  & stop
#}

#if $fromhost startswith "sj" then      -?wcc-logs
#& stop

#if $fromhost startswith "vlsj-" then   -?wcc-logs
#& stop

위 구성에서 첫 번째 줄을 제외한 모든 항목이 기록되어야 한다고 가정하고 규칙 섹션에서 다음 규칙을 사용했음을 알 수 있습니다.

 mail.none,authpriv.none,cron.none,news.none,uucp.none,kern.none  ?wcc-logs
*.*              ?wcc-logs

rsyslogd 8.24.0