Einträge aus Logdateien filtern (syslog usw.)

[mumpitzstuff]

Ich hatte auf mehreren PI Servern Probleme mit ausufernden Logfiles. Das kann z.b. durch die Verwendung von lepresenced hervorgerufen werden, oder wenn man mit SYSMON Informationen per SSH abruft.

Folgende Lösung gibt es dafür:

Code Auswählen Erweitern

sudo nano /etc/rsyslog.d/01-blocklist.conf

Dort dann z.B. folgende Zeilen einfügen:

Code Auswählen Erweitern

:msg,contains,"advertising data len corrected" stop
:msg,regex,"session-.*scope: Succeeded\." stop
:msg,regex,"Started Session.*of user.*\." stop

Die erste Zeile verhindert das Bluetooth Problem in Verbindung mit lepresenced und die anderen beiden Zeilen die Logeinträge die durch SYSMON entstehen. Das kann man natürlich beliebig erweitern bzw. an seine Bedürfnisse anpassen.
Die SD Karte wird es einem Danken.

rsyslog muss nach der Änderung der Datei übrigens neu gestartet werden mit:

Code Auswählen Erweitern

sudo systemctl restart rsyslog