Dòng *. *; Auth, authpriv.none - / var / log / syslog có nghĩa gì trong tệp cấu hình rsyslog?

Tôi đang cố gắng để hiểu các /etc/rsyslog.conftập tin, nhưng tôi đang thiếu một cái gì đó. Ví dụ: đây là một phần của tệp:

auth,authpriv.*         /var/log/auth.log
*.*;auth,authpriv.none      -/var/log/syslog
cron.*              /var/log/cron.log
daemon.*            -/var/log/daemon.log
kern.*              -/var/log/kern.log
lpr.*               -/var/log/lpr.log
mail.*              -/var/log/mail.log
user.*              -/var/log/user.log

Theo này trang:

Cơ sở này là một trong những từ khóa sau: auth, authpriv, cron, daemon, kern, lpr, mail, mark, news, security (giống như auth), syslog, user, uucp và local0 đến local7.

Ưu tiên là một trong những từ khóa sau, theo thứ tự tăng dần: gỡ lỗi, thông tin, thông báo, cảnh báo, cảnh báo (giống như cảnh báo), err, error (giống như err) crit, alert, nổi lên, hoảng loạn (giống như nổi lên). Các từ khóa lỗi, cảnh báo và hoảng loạn không được dùng nữa và không nên sử dụng nữa. Ưu tiên xác định mức độ nghiêm trọng của tin nhắn.

Dấu hoa thị ("*") là viết tắt của tất cả các cơ sở hoặc tất cả các ưu tiên, tùy thuộc vào nơi nó được sử dụng (trước hoặc sau giai đoạn). Từ khóa không có nghĩa là không có sự ưu tiên của cơ sở nhất định.

Bạn có thể chỉ định nhiều cơ sở có cùng mẫu ưu tiên trong một câu lệnh bằng cách sử dụng toán tử dấu phẩy (","). Bạn có thể chỉ định nhiều cơ sở như bạn muốn. Hãy nhớ rằng chỉ có phần cơ sở từ một tuyên bố như vậy được thực hiện, một phần ưu tiên sẽ bị bỏ qua.

Nhiều bộ chọn có thể được chỉ định cho một hành động bằng cách sử dụng dấu phân cách dấu chấm phẩy (";"). Hãy nhớ rằng mỗi bộ chọn trong trường bộ chọn có khả năng ghi đè lên các bộ chọn trước. Sử dụng hành vi này, bạn có thể loại trừ một số ưu tiên khỏi mẫu.

Vì vậy, điều này là khá dễ hiểu nhưng những gì về đường dẫn tập tin ở bên phải. Nó có thể chỉ là một con đường, hoặc con đường có |hoặc -trước nó (hoặc thậm chí là một cái gì đó khác). Sự khác biệt giữa ba là gì?

Được

*.*;auth,authpriv.none      -/var/log/syslog

*.* có nghĩa là đăng nhập tất cả các cơ sở và tất cả các ưu tiên.

auth,authpriv.none có nghĩa là không đăng nhập các cơ sở auth và authpriv.

-/var/log/syslogcó nghĩa là đăng nhập vào tập tin / var / log / syslog. Dấu gạch ngang trước nói với syslogd không gọi fsync (), tức là không xóa bộ đệm kernel vào đĩa sau mỗi lần ghi vào tệp.