mtail语法:
hidden text alarmword
alarmword="production"
counter system_blocked_morethan_error by logfile,alarmword,content
/(?P[\s\S]*) / +
/blocked for more than/ {
system_blocked_morethan_error[getfilename()][alarmword][$content]++
}
不知道是不是我语法写错的原因,[\s\S]*)无法获取到完整的日志内容。