Как описать несколько правил rsyslog?

Question

[pred8or]

Создаю файл конфигурации /etc/rsyslog.d/99-remote-log.conf примерно такого содержания:

$template RemoteLogs,"/media/logs/rsyslog/%FROMHOST-IP%/%PROGRAMNAME%.log"

*.* ?RemoteLogs
& stop

Всё хорошо, на каждый хост создаётся свой каталог. Теперь хочу логи, скажем, от бесперебойников положить немного по-другому. Модифицирую конфиг:

$template RemoteLogs,"/media/logs/rsyslog/%FROMHOST-IP%/%PROGRAMNAME%.log"
$template ups,"/media/logs/rsyslog/ups/%FROMHOST-IP%.log"

:fromhost-ip, isequal, "172.10.0.70" -?ups
:fromhost-ip, isequal, "172.10.0.71" -?ups

*.* ?RemoteLogs
& stop

Результат? Лог всё равно ложится в

/media/logs/rsyslog/%FROMHOST-IP%/%PROGRAMNAME%.log

Пробовал примерно такое правило:

if $fromhost-ip == '172.10.0.70' then {
        action(type="omfile" file="/media/logs/rsyslog/ups/%fromhost-ip%.log")
        stop
        }

Эффект тот же. ЧЯДНТ?

Answer 1

[Zerg89]

Для применения конфигурации
/usr/bin/systemctl kill -s HUP rsyslog.service

Comments

[pred8or]

А просто systemctl restart rsyslog недостаточно? Я не упомянул, но я его естественно рестартовал

[Zerg89]

pred8or, -?ups зачем там тире?
Разве не так должно быть ?ups
config

[pred8or]

Все мануалы, что я до сих пор нашёл, не описывают толком ничего. На офсайте информации огромное количество, но в таком хаотическом виде, что ничего не понял. Конкретно про минус предполагаю для того чтобы убрать соответствующую строку из потока. Подсмотрел в мануале на RouterOS. Но и там только один шаблон и одно правило

[Zerg89]

pred8or, Вроде допер %FROMHOST-IP% большими буквами,
Линукс то регистрозависимый

[pred8or]

В первом шаблоне подстановка заглавными работает же. Впрочем, я пробовал и так и так

[Zerg89]

Может саму папку ups не видит или доступа нету?

[pred8or]

Папка создаётся автоматически. Как и прочие

Answer 2

[Vitaly Karasik]

Может

template ups

поставить первой строчкой?

Answer 3

[pred8or]

Я клинический дебил. Всё работает. Я в IP-адресе ошибся. Дважды. И не заметил.

Но с исходным правилом с шаблоном ups возникла другая проблема. Запись попадала и в /media/logs/rsyslog/%FROMHOST-IP%/%PROGRAMNAME%.log и в /media/logs/rsyslog/ups/%FROMHOST-IP%.log

В результате правило модифицировал так:

$template RemoteLogs,"/media/logs/rsyslog/%FROMHOST-IP%/%PROGRAMNAME%.log"
$template ups,"/media/logs/rsyslog/ups/%FROMHOST-IP%.log"

:fromhost-ip, isequal, "172.18.0.70" -?ups
& stop
:fromhost-ip, isequal, "172.18.0.71" -?ups
& stop

*.* ?RemoteLogs
& stop

Запись добавляется в один лог, но теперь непонятно не теряется ли чего