From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1568896830; bh=7YrPVyl+LPuTwmI6QunJQ+iSCc6WATiQD1Nl+29gjtI=; h=In-Reply-To:From:Date:References:To:Subject:Message-ID; b=nPROfj9Etdfm6obL2nm3Eo/niyVPO0ldSeQWsr5EMzsbkF0nmPGwLKOn8Qr7q1dPB 1QvCBjBcBmmbyOpWfafhD79Gn9lbBI7SdOxILfD/1jPDJlKdxVQoYcWVRkGekur9KG kADVYOku3fDCDtv/BbDmWBl8gafNsXIz5X+pazMU= Authentication-Results: mxback15o.mail.yandex.net; dkim=pass header.i=@yandex.ru To: sysadmins@lists.altlinux.org References: <298d6279db83c46144b262b4409f9c99@elserv.ru> <547cbe4b4616ac64dd516a2502d966d3@elserv.msk.su> From: Vladimir Karpinsky Message-ID: Date: Thu, 19 Sep 2019 15:40:28 +0300 User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:60.0) Gecko/20100101 Thunderbird/60.9.0 MIME-Version: 1.0 In-Reply-To: <547cbe4b4616ac64dd516a2502d966d3@elserv.msk.su> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Language: ru-English Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] rsyslogd X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 19 Sep 2019 12:40:34 -0000 Archived-At: List-Archive: 19.09.2019 15:14, Alex Moskalenko пишет: >> Да, так действительно вывод идёт в традиционном формате. Другое дело, >> что формат "YYY-MMM-DD HH;mm:ss +03" мне даже больше нравится, но >> буква T между датой и временем и куча лишних знаков после запятой в >> секундах делает всё очень плохо читаемым глазами. > Так когда стало понятно, почему не отрабатывает задание шаблона, можете > написать свой шаблон > (https://www.rsyslog.com/doc/v8-stable/configuration/templates.html) без > секунд и буквы Т и использовать его. Я пока не понял, где эти шаблоны хранятся. Простым вариантом было бы создание своего на базе RSYSLOG_TraditionalFileFormat, но я его пока не нашёл, вероятно он где-то вшит. >> Кстати, при перезапуске rsyslogd вновя создаётся 00_extrasockets.conf, >> идентичный 20_extrasockets.conf, но на формат вывода это уже не >> влияет. > Этот файл переименовывать/менять бесполезно - он автоматически создается > при старте rsyslog Имя файла захардкодено в /etc/rc.d/init.d/rsyslogd. > Нужно его править в пакете. Т.е. вот этого: > 2. 00_extrasockets.conf переименовать в например 20_extrasockets.conf можно не делать, т.к. по алфавиту этот файл всё равно после 00_common.conf и 10_classic.conf. -- VK.