적용한 룰은 어떻게 동작하나요?:FAQ:Kiwi Syslog Daemon
From 컴플라이언스 & 클라우드컴퓨팅 기업 이너버스
- Kiwi Syslog Daemon으로 로그 메세지가 들어오면 사용자가 설정한 룰을 기반으로 해당 메세지를 검사합니다. 설정한 모든 룰을 가장 위에서부터 마지막까지를 순서대로 체크를 다 했거나 "Stop Processing" 액션이 발생할 때 까지 수행이 됩니다. 다음으로 들어온 메세지도 동일한 방법으로 반복적으로 처리가 됩니다.
- 룰에 있는 액션이 실행이 되려면 모든 필터조건이 '참(TRUE)'이어야 합니다. 아래의 예제를 참조하세요
- 예제, 2개의 필터 조건이 있는 경우
이 조건은 간단하게 하나의 IP를 필터링하는 조건입니다.
이 조건은 간단한 2개의 메세지 조건을 나타냅니다.
이 경우에는 IP주소 192.168.1.90에서 오고(AND) 해당 메세지 안에 "link down" 이나(OR)"link up"을 포함하는 경우에 등록한 액션을 실행하게 됩니다.
