rsyslog Properties 属性:

rsyslog Properties 属性:Data items 在rsyslog 是被称为属性,它们有不同的起源。最重要的是那些收到的消息。但是也有其他的,当你需要访问数据项,你需要访问各自的属性。属性用于:1.模板2.条件语句属性名字是不区分大小写的消息属性:那些通过rsyslog 解析从原始消息提取,所有的消息属性从第一个字母开始下面的消息属性存在:msg消息的MSG部分rawmsg 消息"as is",应该是有用的对于调试如果一个消息应该被完整的转发。rawmsg-after-pri几乎和rawmsg相同,但是syslog PRI 是被移除的。如果没有PRI存在,rawmsg-after-pri是和rawmsg完全相同的。注意syslog PRI 是header 字段包含信息关于syslog  facility and severity.hostname   消息的名字sourceHOSTNAME别名fromhost收到的系统消息的hostname(在一个中继链,这是系统立即在我们前面）fromhost-ip和fromhost相同,但是总是作为一个IP地址。syslogtag消息的TAGprogramname:这个"static" tag的部分, 通过BSD syslogd定义。