お世話になっております。
掲題の件について、お知恵を拝借できれば幸いです。
特定の文字列を含むログを計上したく、アイテムキーを作成しました。
【文字列】
・emerg、err、fail、warn(いずれも大文字小文字を区別しない)
【キー】
1．logrt.count[/var/log/messages*,"@regexp01",,,skip,,]
2．logrt.count[/var/log/messages*,"@regexp02",,,skip,,]
各正規表現は以下のように設定しています。
【regexp01】
条件式：emerg|err|fail|warn
条件式の形式：結果が真
※大文字小文字を区別しない
【regexp02】
条件式：emerg,err,fail,warn
条件式の形式：文字列が含まれる
この状態で、logger "fail"を実行したところ、キー1の値は0となり、キー2でのみ計上されました。
パイプが解釈されていないのかと考え、キー1をlogrt.countからlogrtに変更したところ、
logrtでは意図通りログを拾えていました。
この動作はlogrt.countの仕様でしょうか？