使用syslog-ng和patterndb，我该如何指定一个“空的”规则集模式？

与我之前关于syslog-ng的patterndb 模式匹配空描述的问题类似，我现在试图匹配“–MARK–”消息。 消息看起来像这样：

-- MARK -- 

他们的$ {PROGRAM}显然被设置为空/空白。 我目前对于我的规则集具有以下XML，它与消息不匹配：

 <ruleset name='my-null' id='my-null'> <pattern></pattern> <rules> <rule class='system' id='null_dashed_mark' provider='me'> <description></description> <patterns> <pattern>-- MARK --</pattern> </patterns> <values> </values> <examples> <example> <test_message program="">-- MARK --</test_message> <test_values> </test_values> </example> </examples> </rule> </rules> </ruleset> 

我也尝试过<pattern>和</ pattern>之间的换行符和空格的各种组合，但都无济于事。

那么如何构build我的规则集规范来匹配/捕获这些“MARK”消息呢？

• 系统日志 – 重复的日志行
• 使用syslog-ng和amqp发送基于json的消息
• rsyslog文本文件input模块错误
• 使用syslog-ng和patterndb，我该如何指定一个“空”模式？
• Linuxlogging器不会将标记写入日志文件？