3.7. 回溯

如果要对问题进行故障排除，您可以使用回溯日志诊断问题。在日志文件中，回溯通常具有多个信息行，它们都与同一问题有关。

rsyslog 提供了一个正则表达式来定义日志记录的启动方式。每个日志记录通常以时间戳开头，并且回溯的第一行是包含此信息的唯一行。rsyslog 使用第一行来绑定缩进记录，并将它们作为一条日志记录发送。

对于这种行为配置选项，使用了 <Service>LoggingSource 中的 startmsg.regex。以下正则表达式是 director 中所有 <service>LoggingSource 参数的默认值：

startmsg.regex='^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}(.[0-9]+ [0-9]+)? (DEBUG|INFO|WARNING|ERROR) '

当此默认与添加或修改的 LoggingSource 的日志记录不匹配时，您必须相应地更改 startmsg.regex。