40、日志管理全解析：从基础配置到大规模处理

日志管理全解析：从基础配置到大规模处理

1. Rsyslog 配置基础

1.1 Rsyslog 旧版配置选项

Rsyslog 有一系列旧版配置选项，这些选项在配置日志系统时起着重要作用。以下是一些常见选项及其用途：
| 选项 | 用途 |
| — | — |
| $MainMsgQueueSize | 接收和发送消息之间的内存缓冲区大小，对数据库插入等慢速输出很有用 |
| $MaxMessageSize | 默认值为 8kB，必须在加载任何输入模块之前设置 |
| $LocalHostName | 覆盖本地主机名 |
| $WorkDirectory | 指定保存 rsyslog 工作文件的位置 |
| $ModLoad | 加载模块 |
| $MaxOpenFiles | 修改 rsyslogd 的默认系统 nofile 限制 |
| $IncludeConfig | 包含其他配置文件 |
| $UMASK | 设置 rsyslogd 创建新文件的 umask |

1.2 RainerScript 介绍

RainerScript 是一种具有过滤和控制流功能的事件流处理语言。理论上，也可以通过它设置基本的 rsyslogd 选项。虽然它比 rsyslogd 的旧版指令更具表现力和可读性，但语法较为特殊。在实际使用中，可能会感觉有些繁琐。不过，如果需要过滤和规则开发功能，还是推荐使用它。

在运行 rsyslog 版本 7 或更高版本的任何系统上都可以使用 RainerScript 格式，在示例发行版中，只有 Ubuntu 在其默认配置