Фильтры журнала
Фильтр журнала определяет набор условий, которые могут соответствовать сообщению журнала, на основе его средства, приоритета, содержимого, имени хоста отправителя и исходного IP-адреса. Фильтр ничего не делает сам по себе - однако, в сочетании с источником и назначением в цели журнала, он контролирует, какие сообщения записываются в место назначения.

На этой странице перечислены все существующие фильтры, и их можно использовать для создания новых или редактирования и удаления уже существующих. Вы должны быть осторожны при удалении или изменении тех, которые были настроены по умолчанию, поскольку они часто выбирают критические сообщения журнала или важны для функционирования системы. Тем не менее, это вполне безопасно, чтобы добавить свои собственные фильтры.

Syslog-NG позволяет фильтрам быть чрезвычайно сложными и использовать логическую логику для сопоставления сообщений. При редактировании фильтра вы можете выбрать простой набор правил для выбора того, какой объект, приоритет, содержимое, имя хоста и IP-адрес совпадают с фильтром. Или вы можете напрямую ввести логическое выражение Syslog-NG, которое следует использовать, только если вы знакомы с его форматом файла конфигурации.