rsyslog.conf中:omusrmsg:*与*动作的区别及选型建议

核心区别 #

• 本质与层级：*是rsyslog内置的简写动作，底层直接调用omusrmsg模块实现消息广播；:omusrmsg:*则是显式调用omusrmsg输出模块的完整写法。
• 参数扩展性：:omusrmsg:*支持追加参数实现更精细的控制，比如你示例中的n参数，作用是跳过那些用mesg n命令关闭了消息接收的用户；而*作为简写，没有参数扩展能力，会强制向所有登录用户发送消息，不管对方是否关闭了消息接收。
• 可读性：:omusrmsg:*的写法更直白，在复杂配置文件中能让维护者一眼明白是调用了用户消息广播模块；*则依赖对rsyslog简写规则的了解，可读性稍弱。

选用建议 #

• 如果只需要简单地向所有登录用户广播紧急消息，*写法更简洁高效，适合基础场景。
• 如果需要精细控制消息接收范围（比如跳过关闭消息的用户），或者追求配置的可读性、可维护性，优先选用:omusrmsg:*（按需添加参数）。

内容的提问来源于stack exchange，提问作者khl