我刚刚设置了RSYSLOG 8.16。 我没有改变任何默认的conf文件或默认模板（除了得到RSYSLOG运行和工作）。 我没有添加自定义模板。 日志似乎正在工作，但是到自定义位置的日志数据仍然被复制到系统日志。
我很确定我已经确定了默认模板中的违规行，但迄今为止我所做的任何调整似乎都是通过中断所有logging到syslog的日志来修复这个doublelogging。
这是我的自定义模板：
$template TmplAuth, "/var/log/client_logs/%HOSTNAME%/%PROGRAMNAME%.log" $template TmplMsg, "/var/log/client_logs/%HOSTNAME%/%PROGRAMNAME%.log" authpriv.* ?TmplAuth *.info;mail.none;authpriv.none;cron.none ?TmplMsg 这里是我的默认模板的未评论的部分：
auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog kern.* -/var/log/kern.log mail.* -/var/log/mail.log mail.err /var/log/mail.err news.crit /var/log/news/news.crit news.err /var/log/news/news.err news.notice -/var/log/news/news.notice *.emerg :omusrmsg:* daemon.*;mail.*;\ news.err;\ *.=debug;*.=info;\ *.=notice;*.=warn |/dev/xconsole
老实说，我不介意通过自定义模板的格式来运行一切，甚至是来自本地系统的东西，但是我不知道是否有这样的规则可以写，或者如果我必须重写所有那些默认configuration中的项目指向自定义模板。
或者，我也很好奇我怎么写这个，以便本地机器信息通过正常的过程，但通过模板logging来自外部系统的任何信息。
如果我想稍后改变某些事情，我会对如何达成任何结果的一些指导感兴趣。 大多数情况下，我只想摆脱目前信息翻倍的情况。