nicht angemeldet
trotz Versuches, diese Doku zu rsyslogd zu verstehen, bin ich leider noch nicht weiter, wie ich den Filter realisieren kann und ob ich noch zusätzliche Module benötige (ommail) :-(
Die ganzen Konfigurationskürzel sind doch sehr eigen und kryptisch.
Meine rsyslog-Verfsion ist 5.8.11
Dabei kann ich dir leider nicht mehr helfen; damit kann ich nicht testen und die Syntax hat sich mitlerweile geändert. Mit einem aktuellen rsyslogd funktioniert es eines der Beispiele nach http://www.rsyslog.com/doc/v8-stable/configuration/modules/ommail.html anzupassen und nach /etc/rsyslog.d/test.conf zu kopieren.
TS