들어오는 디버그 메시지를 rsyslog 서버에 기록해야 하지만 Splunk 서버로 전달해서는 안 됩니다. *.debug stop을 로컬 규칙 앞에 넣으려고 했지만 작동하지 않았습니다. .debug 메시지가 전달되는 것을 방지하는 방법에 대한 아이디어.
답변1
포함 프로필을 사용한다고 가정합니다. 이는 처리 순서를 매우 중요하게 만듭니다. 자세한 내용은rsyslog에는 문서가 포함되어 있습니다..
*.debug stop
이 가정을 바탕으로 한 곳에서 했다고 추측합니다뒤쪽에메시지가 전달되었습니다.
또는 이해하지 못하는 아주 오래된 버전을 사용할 수도 있습니다 stop
. 이 경우에는 *.debug ~
아주 오래된 동등한 스타일인 를 수행할 수 있습니다.