docker容器中使用rsyslogd

时间 2019-12-06

原文原文链接

rsyslogd做为CentOS:7系统自带的日志管理工具，为不少服务提供了便捷的日志管理接入方案，然而 CentOS:7的官方镜像默认是不支持rsyslogd的。咱们作个实验：docker

1）启动测试容器centos

docker run -it --name=test-syslog centos:7 /bin/bash

2）安装rsyslogdbash

yum -y install rsyslog

3）测试rsyslogd工具

rsyslogd  # 启动日志服务
logger "Hello rsyslog"  # 发送一条日志
cat /var/log/messages  # 查看日志内容

咱们能够看到并无任何输出。测试

4）分析缘由日志

缘由比较简单，即rsyslog默认经过 journal 读取日志信息，但CentOS镜像默认并未安装systemd和journald。有两个解决方案：（1）按官方提供的教程（systemd integration）将systemd和journald集成到CentOS:7镜像里；（2）修改 rsyslogd 的配置，不通过 journal 读取日志信息。这里讲解下方案（2）的具体操做。blog

5）修改配置教程

cat /var/run/syslogd.pid  # 查看刚才启动的rsyslogd进程pid
kill -9 进程号  # 将刚才启动的rsyslogd关掉

rm -rf /etc/rsyslog.d/listen.conf  # 将 journal 的配置删除

vi 打开 /etc/rsyslog.conf 文件，将 $ModLoad imjournal 和 $IMJournalStateFile imjournal.state 这两行注释；将 $OmitLocalLogging on 改成 $OmitLocalLogging off。保存退出。进程

6）测试验证get

rsyslogd  # 启动日志服务
logger "Hello rsyslog"  # 发送一条日志
cat /var/log/messages  # 查看日志内容

能够看到以下输出，说明日志服务已正常：

May 21 08:57:54 60c66cdf443f rsyslogd:  [origin software="rsyslogd" swVersion="8.24.0-34.el7" x-pid="108" x-info="http://www.rsyslog.com"] start
May 21 08:58:05 60c66cdf443f root: Hello rsyslog