4.9. tracebacks

当您遇到问题并开始故障排除时，您可以使用回溯日志诊断问题。日志文件中，回溯通常有几行信息，它们都与同一问题相关。

rsyslog 提供了一个正则表达式，用于定义日志记录如何启动。每个日志记录通常以时间戳开头，回溯的第一行则是包含此信息的唯一行。rsyslog 捆绑了带有第一行的缩进记录，并将其作为一个日志记录发送。

对于这个行为的配置选项，使用 <Service>LoggingSource 中的 startmsg.regex。以下正则表达式是 director 中所有 <service>LoggingSource 参数的默认值：

startmsg.regex='^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}(.[0-9]+ [0-9]+)? (DEBUG|INFO|WARNING|ERROR) '

当此默认值与添加或修改的 LoggingSource 的日志记录不匹配时，您必须相应地更改 startmsg.regex。