rsyslog中imfile拿不到本地的fromhost-ip

rt, 8.30.0版本还没有修复这个问题，如果imfile发送本地文件的时候，拿不到fromhost-ip,没办法统一做日志整合。因为往往我们的日志中心里，都是这样的格式：/data/log/ip/date..

我是这么解决的：

在imfile加载的时候，制定local tag，再解析/

/etc/rsyslog.conf

###本地fromhost-ip在imfile中拿不到，这里重新匹配

template(name="LocalFormat" type="string"

string= "/data/log/%programname:F,44:2%/127.0.0.1/%$YEAR%/%$MONTH%/%$DAY%.log"

)##真正的命名是tag逗号后面的参数

:syslogtag,startswith,"local" ?LocalFormat;CleanMsgFormat

& ~##这个规则放在最上面，有可能会冲突下面的规则

/etc/rsyslog.d/slowphp.conf

input(type="imfile"

File="/usr/local/data/log/phpslow.log"

Tag="local253,phpslowremote"##制定是local,取名字叫phpslowremote,和其他远端一致

Severity="debug"

Facility="local4")