source s_journald { systemd-journal(prefix(".SDATA.journald.")); }; filter f_uid {"${.SDATA.journald._UID}" eq "1000"}; destination d_network { syslog("server.host"); }; log { source(s_journald); filter(f_uid); destination(d_network); };
без проблем
Обсуждают сегодня