如何通过标签过滤rsyslog消息

我有几个应用程序和脚本，我想将输出重定向到自定义文件。

我使用启动这些应用程序

command | logger -t TAG

我想根据它们的标签过滤这些消息，然后将它们重定向到其他文件。我不想使用bash重定向，因为那些应用程序主要是长时间运行的过程，并且需要适当的日志轮换。

我试图在/etc/rsyslog.d/60-myfilter.conf中添加自定义过滤器；

if $syslogtag == 'giomanager' then /var/log/giomanager.log

我究竟做错了什么 ？根据标签进行过滤的正确方法是什么？是否有更好的选择可以得到相似的结果？

我没有使用过（例如syslogtag），但是我已经使用过:<blah>,<condition> ...（特别是：msg，contains，...），但是尝试

:syslogtag, isequal, "giomanager:" /var/log/giomanager.log
& stop

的& stop（或者，& ~在rsyslog现在V6和老年人（如上RHEL6））导致否则记录将被其他规则来进一步解析后丢弃匹配消息。

更新：经过测试并

syslogtag包含:，应放在""而不是''

因此，我终于找到了解决问题的方法。

非常感谢@lain带领我前进。

如前所述，解决方案是在标签名称中包含“：”。同样，这非常重要，文件名必须50-default.conf按字母顺序在前面。

要恢复，请将以下内容放入30-giomanager.conf：

:syslogtag, isequal, "giomanager:" /var/log/giomanager.log
& stop

请注意，该文件/var/log/giomanager.log应可由“ syslog”用户写入。