Как отключить записи списка crontab в журнале cron?

Question 1

Попробуйте с cron.none. Если вы используете *звездочку ( * ), то будет соответствовать нулю или более вхождений.

Теперь вы можете изменить правило, чтобы переместить журнал в другой файл./path/to/another/file

ОБНОВЛЯТЬ

Сравнение-Операции

В настоящее время поддерживаются следующие операции сравнения:

содержит

Проверяет, содержится ли строка, указанная в значении, в свойстве. Должно быть точное совпадение, подстановочные знаки не поддерживаются.

равно

Сравнивает предоставленную строку «value» и содержимое свойства. Эти два значения должны быть точно равны, чтобы совпадать. Разница с contains заключается в том, что contains ищет значение в любом месте внутри значения свойства, тогда как для isequal все символы должны быть идентичны. Таким образом, isequal наиболее полезен для таких полей, как syslogtag или FROMHOST, где вы, вероятно, знаете точное содержимое.

начинается с

Проверяет, найдено ли значение точно в начале значения свойства. Например, если вы ищете «val» с

:msg, startswith, "val"

это будет совпадением, если msg содержит «значения в этом сообщении», но не будет совпадением, если msg содержит «В этом сообщении есть значения» (в последнем случае совпадет «содержит»). Обратите внимание, что «startswith» намного быстрее регулярных выражений. Поэтому даже после их реализации может иметь смысл (с точки зрения производительности) использовать «startswith».

регулярное выражение

Сравнивает свойство с предоставленным регулярным выражением POSIX BRE.

ereregex

Сравнивает свойство с предоставленным регулярным выражением POSIX ERE.

Вы можете использовать символ восклицания (!) непосредственно перед операцией сравнения, результат этой операции будет отрицательным. Например, если msgсодержит «Это информативное сообщение», следующий пример не будет соответствовать:

:msg, contains, "error"

но это соответствует:

:msg, !contains, "error"

Использование отрицания может быть полезным, если вы хотите выполнить некоторую общую обработку, но исключить некоторые конкретные события. Вы можете использовать действие discard в сочетании с этим. Пример:

*.* /var/log/allmsgs-including-informational.log
:msg, contains, "informational"  ~
*.* /var/log/allmsgs-but-informational.log

Не пропустите тильду в строке 2! В этом примере все сообщения записываются в файл allmsgs-including-informational.log. Затем все сообщения, содержащие строку «informational», отбрасываются. Это означает, что строки файла конфигурации ниже «строки discard» (номер 2 в нашем примере) не будут применены к этому сообщению. Затем все оставшиеся строки также будут записаны в файл allmsgs-but-informational.log.

Answer

Попробуйте с cron.none. Если вы используете *звездочку ( * ), то будет соответствовать нулю или более вхождений.

Теперь вы можете изменить правило, чтобы переместить журнал в другой файл./path/to/another/file

ОБНОВЛЯТЬ

Сравнение-Операции

В настоящее время поддерживаются следующие операции сравнения:

содержит

Проверяет, содержится ли строка, указанная в значении, в свойстве. Должно быть точное совпадение, подстановочные знаки не поддерживаются.

равно

Сравнивает предоставленную строку «value» и содержимое свойства. Эти два значения должны быть точно равны, чтобы совпадать. Разница с contains заключается в том, что contains ищет значение в любом месте внутри значения свойства, тогда как для isequal все символы должны быть идентичны. Таким образом, isequal наиболее полезен для таких полей, как syslogtag или FROMHOST, где вы, вероятно, знаете точное содержимое.

начинается с

Проверяет, найдено ли значение точно в начале значения свойства. Например, если вы ищете «val» с

:msg, startswith, "val"

это будет совпадением, если msg содержит «значения в этом сообщении», но не будет совпадением, если msg содержит «В этом сообщении есть значения» (в последнем случае совпадет «содержит»). Обратите внимание, что «startswith» намного быстрее регулярных выражений. Поэтому даже после их реализации может иметь смысл (с точки зрения производительности) использовать «startswith».

регулярное выражение

Сравнивает свойство с предоставленным регулярным выражением POSIX BRE.

ereregex

Сравнивает свойство с предоставленным регулярным выражением POSIX ERE.

Вы можете использовать символ восклицания (!) непосредственно перед операцией сравнения, результат этой операции будет отрицательным. Например, если msgсодержит «Это информативное сообщение», следующий пример не будет соответствовать:

:msg, contains, "error"

но это соответствует:

:msg, !contains, "error"

Использование отрицания может быть полезным, если вы хотите выполнить некоторую общую обработку, но исключить некоторые конкретные события. Вы можете использовать действие discard в сочетании с этим. Пример:

*.* /var/log/allmsgs-including-informational.log
:msg, contains, "informational"  ~
*.* /var/log/allmsgs-but-informational.log

Не пропустите тильду в строке 2! В этом примере все сообщения записываются в файл allmsgs-including-informational.log. Затем все сообщения, содержащие строку «informational», отбрасываются. Это означает, что строки файла конфигурации ниже «строки discard» (номер 2 в нашем примере) не будут применены к этому сообщению. Затем все оставшиеся строки также будут записаны в файл allmsgs-but-informational.log.

Question 2

Я нашел решение с фильтром, для тех, кому интересно. Я вставил оператор над cron.info, чтобы удалить нежелательные сообщения. так что мое решение выглядит так:

:msg, contains, "(root) LIST"                           ~
cron.*                                                  /var/log/cron

теперь все строки с записями "(root) LIST" будут отброшены.

Answer

Я нашел решение с фильтром, для тех, кому интересно. Я вставил оператор над cron.info, чтобы удалить нежелательные сообщения. так что мое решение выглядит так:

:msg, contains, "(root) LIST"                           ~
cron.*                                                  /var/log/cron

теперь все строки с записями "(root) LIST" будут отброшены.

Как отключить записи списка crontab в журнале cron?

решение1

Сравнение-Операции

решение2

Связанный контент