rsyslog en v7 propose 4 manières de filtrer les messages:

• Les sélecteurs “conventionnels” basé sur les catégories (facility) et les criticités (severity).
• Filtrages basés sur les propriétés
• Filtrages basés sur les expressions
• Blocks BSD (ne seront pas compatibles avec les version supérieures)

C'est la voie conventionnelle pour le filtrage des messages syslog. Ils sont conservés dans rsyslog avec leur syntaxe originelle. Le sélecteur (selector) se compose de 2 parties: la catégorie (facility) et la criticité (severity) séparées par le caractère “.”.

• http://www.rsyslog.com/doc/v7-stable/configuration/filters.html