請教Syslog大拿，高手進來指導(dǎo)，新手進來學(xué)習(xí)

renpj

我們知道Unix下基于網(wǎng)絡(luò)的SYSLOGD是按照Facility來區(qū)分不同來源設(shè)備以確認來源syslog消息的目的存放位置，那么來源網(wǎng)絡(luò)設(shè)備在發(fā)送syslog消息的時候就必須在消息結(jié)構(gòu)中指定Facility的值，來讓SYSLOG Server確定。 \r\n\r\n問題： \r\n當(dāng)一個來源設(shè)備（如某些廠牌的防火墻）不支持Facility字段的發(fā)送，我們在SYSLOG Server上該如何接收日志消息？ \r\n\r\n我不能指定*.*的日志存放在某個位置，那樣所有的日志都可能會存放兩份甚至以上。 \r\n\r\n我的意圖是，接收任何不指定Facility的消息，并存放在相應(yīng)位置，。 \r\n\r\n哪位大拿給個思路？