Rsyslog et règles

Bonjour.

Je cherche actuellement un moyen pour effectuer un test avec Rsyslog avec une expression régulière et si mon test renvoi true alors j'envoie un mail.

Je vous explique le contexte, j'ai 2 serveurs Watchguard en mode cluster mais je n'ai aucun moyen de les superviser puisque la partie Mib qui concerne le statut du mode clustering n'est pas encore implémenté. Le seul moyen c'est de regarder régulièrement la console admin. Pas très pratique quoi :cry:

La solution que j'ai trouvée c'est d'utiliser les logs, en effet si l'un de mes 2 serveurs tombe et que l'autre fonctionne le serveur restant master ou slave va envoyer un message qui sera toujours du même type. le but de la manipulation est d'envoyer un mail aux admins si le message d'erreur apparaît.

Je pense que c'est possible en utilisant les Rules de Rsyslog mais les seules utilisations des Rules que j'ai trouvées sont pour faire de la redirection.

Merci d'avance.