(rsyslog) 过滤掉设施？

Question

尝试远程记录所有系统日志，但 cron。我尝试了以下似乎可行的声明，但我不确定这是否得到官方支持，因为我没有找到任何有关如何执行此操作的文档。

*.*;cron.!*                  @remotehost.com:514

Answer 1

RHEL 文档说支持通过 rsyslog 进行过滤：https://access.redhat.com/solutions/54363。 rsyslog docs 中描述了确切的过滤器语法，但它似乎支持 ! 过滤掉优先级。