【rsyslog】使用rsyslog采集设备日志输出到logstash

最新推荐文章于 2024-06-08 07:30:00 发布

shen12138

最新推荐文章于 2024-06-08 07:30:00 发布

阅读量632

点赞数

分类专栏：运维 logstash

本文链接：https://blog.youkuaiyun.com/shen12138/article/details/118608453

版权

运维同时被 2 个专栏收录

16 篇文章

订阅专栏

logstash

2 篇文章

订阅专栏

本文档详细介绍了如何配置rsyslog模块，通过imudp输入模块监听514端口，接收到日志后按照指定模板格式化，并使用omfwd将日志转发到目标IP的5144端口。配置中涉及队列管理，包括最大文件大小、保存策略等，确保日志处理的高效和可靠性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

module(load="imudp" threads="4"
       timeRequery="8" batchSize="128")

input(type="imudp" port="514"
      ruleset="writeRemoteData")

template(name="outfmt" type="string" 
     string="{\"message\":\"%msg:::json%\",\"source\":\"%fromhost%\",\"facility\":\"%syslogfacility-text%\",
\"priority\":\"%syslogpriority-text%\",\"timereported\":\"%timereported:::date-rfc3339%\",\"timegenerated\":\"%timegenerated:::date-rfc3339%\"}")

ruleset(name="writeRemoteData"
	queue.filename="mainQ"
	queue.spoolDirectory="/app/wutongshu/rsyslog"
    queue.type="LinkedList"
	queue.maxfilesize="1024M"
	queue.saveOnShutdown="on"
    queue.size="2500000"
    queue.dequeueBatchSize="4096"
    queue.workerThreads="8"
#	queue.discardSeverity ="4"
    queue.workerThreadMinimumMessages="120000"
       ) {
    action(type="omfwd" template="outfmt" target="192.168.113.99" port="5144" protocol="tcp")
}

参考：高性能接收日志样例

参考：队列基础知识

参考：队列参数

参考：队列权威指南