☰

Правильная конфигурация rsyslog

tag-icon • tag-icon rsyslog
Правильная конфигурация rsyslog

У меня Debian 8 (Jessie) и мне нужно записывать сообщения в журнал. Предположим, у меня есть программа, которая отправляет в syslog:

#include <syslog.h>
int main()
{
   openlog("progname", LOG_CONS, LOG_USER);
   const char* msg = "{\"dt\":\"1670932865\",\"msg\":\"OK\"}";
   syslog(LOG_INFO, "%s", msg);
   closelog();
}

Часть /etc/rsyslog.conf:

template(name="outfmt" type="list") {
    property(name="msg")
}
if $programname startswith "progname" then {
    action(type="omfile" file="/path/to/file.log" template="outfmt")
    & stop
}

В лог-файле я вижу:

{"dt":"1670932865","msg":"OK"} {"dt":"1670932865","msg":"OK"}

Все сообщения являются частями одной большой строки. Что мне нужно изменить в конфигурации/программе, чтобы иметь несколько строк вместо одной?

Связанный контент