rsyslog Properties:
数据项 在rsyslog 被称为"属性". 它们有不同的来源,
最重要的是 那些来源是收到的消息
属性是用于:
1.模板
2.条件语句
属性名不区分大小写
消息属性:
那些是通过rsyslog 解析从原始消息被提取,所有的消息属性是以字母开头的:
有下面的消息属性存储:
msg
消息的MSG部分
rawmsg
消息"as is",对于debugging是有用的如果一个消息应该被完全不变的转发。
请注意 默认EscapecontrolCharactersOnReceive 是启用的,所以它可能不同于它收到的
rawmsg-after-pri:
hostname:
消息源的主机名
fromhost：
接收到的系统消息的hostname( 在中继chain,这是system 立即在我们前面不是原始的sender)
fromhost-ip
和fromhost一样,但是是一个IP地址
syslogtah
消息的TAG