0

我正在尝试使用 log4j SyslogAppender 和 rsyslog 在中央日志服务器上写入日志

我的 rsyslog 版本是“4.6.2”

首先，我根据设施名称创建了模板，它可以工作。（您可以在 conf 文件 "local6 和 "local2" 中看到下面的示例）

但是 local0-local7 和用户设施名称还不够，我有很多日志文件（~30），所以我试图根据内容过滤消息，然后写入特定的日志“目录/文件”结构，但它失败

我使用了以下配置：

:msg,contains,"APP1" /var/log/%FROMHOST%/yyy/AplicationName.log

我在 log4j SyslogAppender 中的配置：

log4j.appender.SYSLOG=org.apache.log4j.net.SyslogAppender     
log4j.appender.SYSLOG.layout.conversionPattern=APP1 %d{yyyy-MM-dd HH:mm:ss} [%p] [%c] %m %n
log4j.appender.SYSLOG.Facility=USER

远程服务器上的配置

#rsyslog v3 config file
$ModLoad imuxsock.so    # provides support for local system logging (e.g. via logger command)
$ModLoad imklog.so      # provides kernel logging support (previously done by rklogd)

# Provides TCP syslog reception
$ModLoad imudp.so
$UDPServerRun 514


 #### GLOBAL DIRECTIVES ####
 $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat


 $template lvl6,"/var/log/%FROMHOST%/zzz/AAA.log"
 $template lvl2,"/var/log/%FROMHOST%/zzz/BBB.log"
 :msg,contains,"APP1" /var/log/%FROMHOST%/yyy/APP1.log
  #### RULES ####
 *.info;mail.none;authpriv.none;cron.none                /var/log/messages
 authpriv.*                                              /var/log/secure
 mail.*                                                  -/var/log/maillog
 cron.*                                                  /var/log/cron
 *.emerg                                                 *
 uucp,news.crit                                          /var/log/spooler
 local7.*                                                /var/log/boot.log
 local6.*                                                 ?lvl6
 local2.*                                                 ?lvl2

中央日志服务器上收到的消息如下所示：

   Aug  8 10:50:50 APP1 2013-08-08 10:50:50 [ERROR] [AnotherLogStuff] AnotherLogStuff: Test ERROR Message
4

0 回答 0