如何在rsyslog 8.x处理RFC 3164

在RSyslog 8.x版本中处理RFC 3164（也称为syslog日志标准），你需要配置rsyslog使其能理解和解析这种常见的网络日志消息格式。RFC 3164定义了五种日志级别（紧急、重要、警告、信息和调试），每个级别的消息都有一套固定的格式。以下是基本步骤：

1. **配置文件**：检查或编辑`/etc/rsyslog.conf`文件，这是RSyslog的主要配置文件。

2. **启用标准格式**：在配置文件中添加对RFC 3164的支持，可以使用如下的模板：

  $template RFC3164Format, "%<15pri>1 $timegenerated mark - %msg%n"

这行命令定义了一个模板，用于将RFC 3164消息的结构转换为RSyslog可以理解的标准格式。

3. **应用模板**：为了应用这个模板到特定的日志来源或接口，添加一个规则，比如：

   local7.* :omux:rabbitmq,rfc3164Format

这意味着接收所有本地7级日志（通常是用于自定义应用的消息），并使用`RFC3164Format`模板进行处理。

4. **验证和测试**：重启rsyslog服务让更改生效，然后通过发送RFC 3164格式的日志到该服务器验证是否被正确解析。