rsyslog_liblognorm_rulebase:rsyslog 中 liblognorm 和 mmnormalize 的...

Rsyslog 和 omelasticsearch 请参阅： : omelasticsearch 参数： server - Elasticsearch 服务器的主机名或 IP 地址。 默认为“本地主机” serverport - 连接到 Elasticsearch 的 HTTP 端口。 默认为 9200 searchIndex - 要将日志发送到的 Elasticsearch 索引。 默认为“系统” dynSearchIndex<on> - 为 searchIndex 提供的字符串是否应作为模板。 默认为“off”，这意味着索引名称将按字面意思使用。 否则，它将寻找具有该名称的模板，结果字符串将是索引名称。 例如，假设您定义了一个名为“date-days”的模板，其中包含“%timereported:1:10:date-rfc3339%”。 然后，使用 dynSear