Как по-хитрому настроить syslog?

Я подобное хотел реализовать очень давно, но так и не нашёл решения, кроме как заставить каждую "комнату" (у меня на тот момент были не комнаты, но не суть) дёргать логгер самостоятельно, но, думаю, ты понимаешь, что за монструозина получится в итоге.

В systemd (journald) подобный функционал уже есть, но опять же, только для своих (то есть для написанных юнитов).

Подпишусь, пожалуй.

rsyslog вроде может

Ставь syslog-ng

Вот кусок моего конфига, думаю, суть понятна:

filter f_errors { level(err..emerg) or message ("error" flags(ignore-case)) or message ("failed" flags(ignore-case)) or message ("flood" flags(ignore-case)) or message ("invalid" flags(ignore-case)); };

filter f_network { match("dhcpcd" value("PROGRAM") flags(ignore-case)) or match("ntpd" value("PROGRAM") flags(ignore-case)) or match("squid" value("PROGRAM") flags(ignore-case)) or match("net." value("PROGRAM") flags(ignore-case)) or match("dhcpd" value("PROGRAM") flags(ignore-case)); };
filter f_gui { match("hald" value("PROGRAM") flags(ignore-case)) or match("kdm" value("PROGRAM") flags(ignore-case)); };

думаю, суть понятна:

Если честно - нет. Можно пример?

Ок, вот более-менее полный кусок:

source src { system(); internal(); unix-stream("/dev/log"); file("/proc/kmsg");unix-stream("/chroot/dhcp/dev/log"); };
...
destination d_errors { file("/var/log/errors.log"); };
...
filter f_errors { level(err..emerg) or message ("error" flags(ignore-case)) or message ("failed" flags(ignore-case)) or message ("flood" flags(ignore-case)) or message ("invalid" flags(ignore-case)); };
...
log { source(src); filter(f_errors); destination(d_errors); };

Заменяй логгер на metalog, он прекрасно умеет расфасосывать по регекспам и условиям, в дефолтном конфиге всё расписано с кучей примеров.

Есть только syslogd

то ты хочешь syslog facility

logger -p local2.info -t Room_2 «Lights off»
ну или реализовать тому, кто посылает логи facility и настроить syslogd как-то так:
local2.* /var/log/room_2.log

local2.* /var/log/room_2.log

Так не получится ибо комнат огромное количество (2000+), раз в n дней случаются переназначения, слияния и проч.

А чем старый дедовский grep «Room ####» не подходит? Написать хелпер-алиас можно для удобства

Тем что отдельный файл можно вкинуть другому человеку, а давать ему n-метровый файл и говорить «ты, типа, отгрепай нужный рум, а на остальное не смотри, ибо NDA»

Как воркэраунд можно извернуться через mkfifo, если комнаты не добавляются-исчезают динамически в непредсказуемой манере, если хочется прям отдельных файликов.
Ну или крон и скриптом раскидать.

Тем что отдельный файл можно вкинуть другому человеку, а давать ему n-метровый файл и говорить «ты, типа, отгрепай нужный рум, а на остальное не смотри, ибо NDA»

В чём проблема сначала отгрепать в файл и потом вкинуть другому человеку?

Или не использовать сислог вообще, а заставить своё поделие распихивать логи по файликам самостоятельно.

Или, как уже сказали, пользовать syslog-ng.

ИМХО проблема высосана из пальца.

а заставить своё поделие распихивать логи по файликам самостоятельно.

Сейчас так и есть. Хотелось не наяривать хендлеры самостоятельно,а юзать уже готовое системное решение.

Или, как уже сказали, пользовать syslog-ng.

Там слака 12тилетней давности.

Сейчас так и есть. Хотелось не наяривать хендлеры самостоятельно,а юзать уже готовое системное решение.

Тогда сортируй по файликам посредством syslog-ng и не морочь людям голову. :)

syslog - это в общем-то достаточно конкретный протокол, в котором не предусмотрено ничего кроме разделения сообщений по Facility и Severity. ( https://tools.ietf.org/html/rfc3164 )

Все остальные хотелки с фильтрованием сообщенй по каким-то иным критериям придётся делать вне этого протокола - либо фильтрами syslog-ng, либо тем же grep'ом, например.

Там слака 12тилетней давности.

Ну так собери для неё syslog-ng - в чём проблема-то? Сотфину написать осилил, а готовый пакет собрать не можешь?

В крайнем случае, настрой на слаке форвардинг сислога на другую машину, а на неё уже накати syslog-ng.