摘要： 想用一台syslog-ng服务器来保存多个服务器的日志，根据日志来源ip地址将日志分别存放在不同文件上。文件名采用宏$HOST之后发现得到的却是主机名，但是这些服务器存在ip重复的现象，找了很长时间发现把keep_hostname置为no就可以得到ip地址了。 PS：扩展file的宏 HOST 日志消息的源发主机名。如果日志消息穿过几个主机，并且chain_hostname（）功能已经打开... 阅读全文