Dotaz: Rsyslog a multiline

[kukin]

Ahoj, chtel jsem se zeptat, z dockeru loguju syslog driverem na socket, rsyslog vycita ze socketu zpravy, ale... Problem nastane u mutliline zprav (java aplikaci, typicky stacktrace ), rsyslog neuklada nic za pomoci imfilu, rovnou pres omfwd preposila lokalne na UDP/TCP, kde si to odchytavam forwarderem. Zamerne pisu oba protokoly, protoze nevim, zda je mozne tim, ci onim ciloveho stavu dosahnout.

Aplikacni server by mel formatovat zpravy a zakoncit je jak %n, co je platform specific linebreaker. Bohuzel si uplne nejsem jisty, zda takto rsyslog muze zpracovat multiline zpravy a odesilat/forwardovat je. Chapu, ze kdyz chci ukaladat do souboru, pouziju imfile, kde si nastavim linebreaker.

Jestli to jde ovsem preposilat ne po radcich, ale po celych zpravach jsem se nikde nedocetl. Typicky pak vidim, co event to radek a multiline to nespojuje. Muze to takto fungovat? Nebo si musim spojovani zaridit az na cilovem stroji? Diky

Na otázku zatím nikdo bohužel neodpověděl.