4.9. 追溯

当您遇到问题并启动故障排除时，您可以使用回溯日志来诊断问题。在日志文件中，回溯通常包含多行信息，它们都与相同的问题相关。

rsyslog 提供了一个正则表达式，用于定义日志记录的启动方式。每个日志记录通常以时间戳开头，追溯的第一行是包含此信息的唯一行。rsyslog 使用第一行捆绑缩进记录，并将它们作为一个日志记录发送。

对于该配置选项，请使用 <Service>LoggingSource 中的 startmsg.regex。以下正则表达式是 director 中所有 <service>LoggingSource 参数的默认值：

startmsg.regex='^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}(.[0-9]+ [0-9]+)? (DEBUG|INFO|WARNING|ERROR) '

当此默认与添加或修改的 LoggingSource 的日志记录不匹配时，您必须相应地更改 startmsg.regex。