Пересылать логи в определенный час в rsyslog.conf
Цель моего вопроса - создать сервер rsyslog, который будет сохранять все журналы из разных источников, а затем отправлять эти журналы на другой сервер rsyslog.
В настоящее время мой сервер rsyslog настроен и сохраняет все журналы из всех источников, но я не знаю, как настроить файл конфигурации rsyslog так, чтобы он отправлял журналы только в определенный час (например, когда на сервере 1 час ночи)
На данный момент я пытаюсь что-то вроде этого в файле rsyslog.conf:
### begin forwarding rules ###
if( %timestamp:::date-hour% == '01') then {
*.* @@192.168.2.10:514
}
#
Спасибо за помощь мне!