トリガー条件式の正規表現について

以下のような感じでトリガー条件式に正規表現を使うことは可能でしょうか?

{rsyslog:log[/var/log/messages].str("IP Tunnel[??] Down")}=1=0
{rsyslog:log[/var/log/messages].str("IP Tunnel[*] Down")}=1=0

よろしくお願い致します。

コメント表示オプション

お好みのコメント表示方法を選び「設定の保存」をクリックすると変更が反映されます。
ユーザー TNK の写真

関数str()ですと正規表現を利用できませんので、regexp()を利用
して、

{rsyslog:log[/var/log/messages].regexp(IP Tunnel\[.*\] Down)}=1

というような式を指定されてみてはいかがでしょうか。

ユーザー Ryo Sugisaki の写真

条件式をご教授いただきありがとうございます。
さっそく、教えていただいた条件式で試してみます。
ありがとうございました。