Отправка конкретных сообщений rsyslog

Средствами rsyslog отправляю и собираю логи, просмотр с помощью loganalyzer.
Возможно ли сделать так, что бы отправлялись только ошибки и предупреждения, а не все подряд?

Вероятно зависит от приложения.

"srsd" написал:

Возможно ли сделать так, что бы отправлялись только ошибки и предупреждения, а не все подряд?

как то так: в /etc/rsyslog.d/ добавь конфиг
php-site.error.conf

$ModLoad imfile
$InputFileName /home/site/log/php-site.error.log
$InputFileTag php5-site-error:
$InputFileStateFile error
$InputFileFacility local1
$InputFileSeverity error
$InputRunFileMonitor
$InputFilePollInterval 10
local0.*   @@(z7)logger:514

только в последней строчке поставь свой лог сервер куда шлешь сообещния

Как я понимаю - это действует так, указываешь файл лога и говоришь что делать.
А как со стандартными логами системы (maillog и т.д.), что бы они так же только ошибки слали?

"srsd" написал:

А как со стандартными логами системы (maillog и т.д.), что бы они так же только ошибки слали?

The priority is one of the following keywords, in ascending order: debug, info, notice, warn‐
ing, warn (same as warning), err, error (same as err), crit, alert, emerg, panic (same as
emerg). The keywords warn, error and panic are deprecated and should not be used anymore.
The priority defines the severity of the message

в этом наверное тоже.

"srsd" написал:

Как я понимаю - это действует так, указываешь файл лога и говоришь что делать.
А как со стандартными логами системы (maillog и т.д.), что бы они так же только ошибки слали?

Читай