rsyslog安装配置时，rsyslog文件中SYSLOGD_OPTIONS 参数的详解

最新推荐文章于 2024-03-06 10:07:42 发布

sunny_na

最新推荐文章于 2024-03-06 10:07:42 发布

阅读量4.4k

点赞数

分类专栏： Syslog

本文链接：https://blog.youkuaiyun.com/sunny_na/article/details/65444326

版权

本文介绍了rsyslog中SYSLOGD_OPTIONS参数的使用，包括-r选项允许接收外来日志，-s指定ip限制接收来源，-x禁止解析FQDN，-m设置MARK标记。此外，还探讨了rsyslog的增强功能，如mysql支持、日志筛选(filter)和模板(template)的使用，展示了rsyslog如何作为syslog的增强替代方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SYSLOGD_OPTIONS 参数

l 在“SYSLOGD_OPTIONS”行上加“-r”选项以允许接受外来日志消息。

l -s ip 表示只允许接收来自指定ip的日志消息，提高安全性。多个ip之间使用冒号分隔，例如：SYSLOGD_OPTIONS='-r -s 192.168.0.2:192.168.0.3'

l -x 表示禁止中央日志服务器解析远程主机的FQDN（fully qualified domain name，完整域名）。默认情况下，当有其他机器向自己发送日志消息时，中央日志服务器将尝试解析该机器的FQDN。如果syslog守护进程无法解析出那个地址，它将继续尝试，这种毫无必要的额外负担将大幅降低日志记录工作的效率，应该禁止。

l -m 0表示给日志添加-- MARK --标记，0表示关闭标记。举例，-m 240，表示每隔240分钟（每天6次）在日志文件里增加一行时间戳消息。日志文件里的“--MARK--”消息可以让你知道中央日志服务器上的syslog守护进程没有停工偷懒。

======================

rsyslog可以理解为增强版的syslog，在syslog的基础上扩展了很多其他功能，如数据库支持(Mysql, PostgreSQL、Oracle等)、日志内容筛选、定义日志格式模板等。除了默认的udp协议外，rsyslog还支持tcp协议来接收日志。
安装过程比较简单，需要注意的是Version 6以上需要libestr>=0.1.2和libee-0.1.2支持。装完这两个库之后，在编译rsyslog可能来还会报错找不到libestr或libee。这里我们需要手工来指定PKG_CONFIG_PATH, 如果你安装libestr和libee没有特别指定过路径，默认如下