RSyslog多端口统一过滤配置方案咨询

方案1：全局前置过滤规则（无需指定端口） #

RSyslog完全支持该方案。你可以创建一个优先级最高的配置文件（比如命名为00-global-filter.conf，利用rsyslog按文件名顺序加载的特性，数字前缀确保它最先被加载），在其中定义全局过滤规则，这些规则会在所有端口绑定的ruleset之前执行，覆盖所有监听端口的消息。

示例配置：

# 丢弃来自特定IP的消息
:fromhost-ip, isequal, "192.168.1.100" ~
# 丢弃包含指定内容的消息
:msg, contains, "内容x" ~

只需将这个文件放在rsyslog的配置目录（通常为/etc/rsyslog.d/），数字前缀会保证它在其他端口配置文件之前被加载，规则自动应用到所有端口的消息处理流程中。

方案2：配置文件的包含引用 #

RSyslog支持通过include指令实现配置文件的模块化引用，从而统一管理过滤规则。

实现步骤：

• 新建单独的规则文件，比如global-filters.conf，将所有统一的过滤/丢弃规则写入其中；
• 在每个端口对应的配置文件头部，或者主配置文件rsyslog.conf中，添加包含指令：

  include(file="/etc/rsyslog.d/global-filters.conf")
  

  确保该指令放在端口监听和专属ruleset定义的前面，这样全局规则会优先执行；
• 后续更新规则时，仅需修改global-filters.conf，所有引用它的配置文件都会自动应用新规则，无需逐个修改端口配置。

内容的提问来源于stack exchange，提问作者MrMr