4.9. 追溯
当您遇到问题并启动故障排除时,您可以使用回溯日志来诊断问题。在日志文件中,回溯通常包含多行信息,它们都与相同的问题相关。
rsyslog 提供了一个正则表达式,用于定义日志记录的启动方式。每个日志记录通常以时间戳开头,追溯的第一行是包含此信息的唯一行。rsyslog 使用第一行捆绑缩进记录,并将它们作为一个日志记录发送。
对于该配置选项,请使用 <Service>LoggingSource 中的 startmsg.regex
。以下正则表达式是 director 中所有 <service>LoggingSource 参数的默认值:
startmsg.regex='^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}(.[0-9]+ [0-9]+)? (DEBUG|INFO|WARNING|ERROR) '
当此默认与添加或修改的 LoggingSource
的日志记录不匹配时,您必须相应地更改 startmsg.regex
。