配置rsyslog到logstash_syslog+rsyslog+logstash+elasticsearch+kibana搭建日志收集-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_39576270/article/details/111718165

本文介绍了在rancher管理的docker平台上，如何配置rsyslog、logstash、elasticsearch和kibana来搭建日志收集系统。首先配置elasticsearch作为枢纽，接着启用Kibana并连接elasticsearch，然后配置logstash的输入、过滤和输出，最后启用rsyslog并设置docker日志驱动，将日志转发至logstash。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近rancher平台上docker日志收集捣腾挺久的，尤其在配置上，特写下记录

Unix/Linux系统中的大部分日志都是通过一种叫做syslog的机制产生和维护的。syslog是一种标准的协议，分为客户端和服务器端，客户端是产生日志消息的一方，而服务器端负责接收客户端发送来的日志消息，并做出保存到特定的日志文件中或者其他方式的处理。

ryslog 是一个快速处理收集系统日志的程序，提供了高性能、安全功能和模块化设计。rsyslog 是syslog 的升级版，它将多种来源输入输出转换结果到目的地，据官网介绍，现在可以处理100万条信息。

ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成：

ElasticSearch是一个基于Lucene的开源分布式搜索服务器。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是第二流行的企业搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。在elasticsearch中，所有节点的数据是均等的。

Logstash是一个完全开源的工具，他可以对你的日志进行收集、过滤、分析，并将其存储供以后使用(如，搜索)，您可以使用它。说到搜索，logstash带有一个web界面，搜索和展示所有日志。

Kibana