Dotaz: syslog-ng regex dva riadky

[kysučan]

Achoj chlapi, neviete niekto ako napísať match na dva konkrétne riadky?

log:

2020/12/20 14:44:54 72A3040E r   (reader)   D5 FE 00 00 41 
2020/12/20 14:44:54 72A3040E r   (reader) tbs [ird] Answer from cardreader:
2020/12/20 14:44:54 72A3040E r   (reader)   01 05 9D 00 38 00 02 38 2A C2 D7 FA BB DA 52 7D 
2020/12/20 14:44:54 72A3040E r   (reader)   74 26 6E 32 CE E7 C5 BD CA 60 4B 90 F8 1D 58 72 

filter tbs{
            match("\\(reader\\) tbs \\[ird\\] Answer from cardreader:", value("MESSAGE"))
            or 
            match("01 05 9D", value("MESSAGE"));
            };

takto to síce funguje, ale nie je to ono. Chcelo by to nejak tie riadky spojiť, zviazať k sebe.

Odpovědi

[X]

Vzhedem k tomu, ze defaultne pouziva PCRE by mohlo stacit:

filter tbs{match("Answer from cardreader|01 05 9D" value("MESSAGE"));};

[kysučan]

To je to isté, čo som mal predtým. Myslel som zviazať tieto riadky:

2020/12/20 14:44:54 72A3040E r   (reader) tbs [ird] Answer from cardreader:
2020/12/20 14:44:54 72A3040E r   (reader)   01 05 9D 00 38 00 02 38 2A C2 D7 FA BB DA 52 7D 

[X]

POkusil bych se do toho zakomponovat list-concat template.