linux - Rsyslog 错误消息 RHEL 7

Question

我们面临许多有关日志错误消息的问题，我们想知道如何在 /var/log/messages 中保留与系统相关的消息并删除其他消息？

Answer 1

正如 @vonbrand 在评论中已经提到的，您通常不希望从 /var/log/messages(或者可能是任何日志文件)中删除消息，因为您可能会丢失重要信息。

您可以做的是使用 grep 等工具过滤日志文件的输出。例如，如果您只需要 /var/log/messages 中包含字符序列 httpd 的行，则可以使用

来实现

grep "httpd" /var/log/messages

请注意grep also supports regular expressions作为搜索模式。