HPスイッチからのsyslogメッセージをsyslog-NGで正しくフィルタリングできませんか？

Question

いくつかのソース（HPスイッチ）からのメッセージをフィルタリングする際に問題がありますが、私はいくつかのアドバイスをしたいと思います。

私は、多くの異なるソースからのメッセージ（Unixサーバ、NASファイラ、家電製品など）をフィルタリングし、巨大なのsyslog-NGの設定ファイルを持っている

私は一般的にホスト（）関数を使用して、メッセージ、またはフィルタをフィルタします（）、さらにはprogram（）であってもよい。

しかし、メッセージフォーマットが正しいように見えますが、一部のHPスイッチ（ネットワーク& sanスイッチ）からのメッセージをフィルタリングするのに問題があります。 （

filter f_network { 
    host("switch*"); 
}; 

が、それは動作しません：

たとえば、私は、次のようなメッセージを受信して​​います：

Mar 14 10:40:48 switchname program: message contents here 

を、私は（後にログ機能で使用される）、このようなフィルタを作成しました他のすべてのデバイスは他の種類のデバイスのために働いています） 私は同じ名前で同じ名前でフィルタリングしようとしました。

これを調べて、それがうまくいかない理由を理解する方法はありますか？ 多分、メッセージが異なってフォーマットされていて、ホストフィールドがこれ以外である（私は他のすべてのフィールドを試して、それを動作させることができなかった）

tcpdumpを使ってネットワークインターフェイスを盗聴すると、 （特殊文字を隠したり、他にはっきりとはありませんが、おそらく私は正しいフラグを使用していません）

これをチェックする方法はありますか？

おかげに関して

Answer 1

この問題は（理由優先順位の）何らかの形で解決されます。私は、より複雑なのsyslogメッセージを取得する別のエラーのためにここに新しいトピックを作っ

：unable to filter badly-formatted messages in syslog-ng