系統日誌配置語法

Question

我已經設置了一個系統日誌伺服器來測試它並且它工作得很好。我想了解此語法在我按照幾位專家的指導添加的伺服器的 rsyslog.conf 檔案中實際執行的操作。

另外，我如何識別哪些日誌來自遠端計算機，因為 /var/log 資料夾中只有一個檔案包含一些日誌，我如何才能將遠端主機完全分離到一個單獨的資料夾中？系統日誌根本不建立具有主機名稱的檔案或資料夾。

$template TmplAuth,"/var/log/%HOSTNAME%/%PROGRAMNAME%.log"