mail facilityを保存対象から除外する｜LinuC レベル1 102 試験オリジナル練習問題

1.09.2標準

info以上のログを/var/log/messagesへ保存するが、mail facilityは除外する。

適切なrsyslog設定行はどれか。

ヒント1: ヒント

全facilityを選んだ後、特定facilityをnoneで除外する順序を見る。

ヒント2: 用語の確認

ログの生成元、重要度、配送先、照会条件を確認する。

詳細解説

誤り*.info;mail.info /var/log/messages

mail.infoを追加選択し、除外しない。

mail.infoはmailをinfo以上で選び直し、除外にならない。

誤り*.info;mail.=none /var/log/messages

noneはpriority比較の等号を付けずにfacility除外へ使う。

noneを厳密一致priorityとして書く形ではなく、mail.noneを使う。

誤りmail.none;*.info /var/log/messages

後の*.infoでmailも再び選択され得る順序になる。

先にmail.noneとしても後続*.infoがmailを含むため、意図した最終除外にならない。

正しい*.info;mail.none /var/log/messages

全facilityのinfo以上からmailをnoneで除外する。

*.infoで広く選び、後続mail.noneでmailだけを同じactionから除外する。

一時的な検証環境で実行できる例です。

printf '%s
' '*.info;mail.none /var/log/messages' | awk '{print $1, $2}'

*.info;mail.none /var/log/messages

基礎のおさらい

同じactionへ複数条件を適用するとき、セミコロンで連結して左から評価する。

mailを専用ログへ分ける場合、一般ログから除外すると二重保存を抑えられる。

問題IDKL-102-1088

確認環境POSIX awk / 模擬設定のみ

最終技術確認2026-08-13