rsyslogd配置文件格式及其内容

目录#

配置文件概述
配置文件格式
配置文件内容详解
- 模块加载
- 全局配置
- 规则集
- 模板
常见实践
最佳实践
示例用法
总结
参考资料

配置文件概述#

rsyslogd 的主要配置文件通常位于 /etc/rsyslog.conf，在一些系统中，也可以将配置拆分成多个文件存放在 /etc/rsyslog.d/ 目录下。这些配置文件定义了 rsyslogd 的行为，包括日志的来源、处理方式和存储位置等。

配置文件格式#

rsyslogd 配置文件采用文本格式，由一系列的指令和注释组成。注释以 # 开头，配置指令通常由关键字和参数组成，不同的指令之间用换行符分隔。例如：

# 这是一个注释
module(load="imuxsock")  # 加载 imuxsock 模块

配置文件内容详解#

模块加载#

rsyslogd 通过加载不同的模块来扩展其功能。模块加载指令使用 module() 关键字，语法如下：

module(load="模块名" [参数1="值1" 参数2="值2" ...])

例如，加载 imuxsock 模块以支持 Unix 域套接字日志接收：

module(load="imuxsock")

全局配置#

全局配置用于设置 rsyslogd 的整体行为，例如日志文件的权限、工作目录等。常见的全局配置指令包括：

# 设置日志文件的权限
$FileCreateMode 0640
 
# 设置工作目录
$WorkDirectory /var/spool/rsyslog

规则集#

规则集定义了日志的过滤和处理规则，通常由选择器和动作组成。选择器用于过滤日志消息，动作用于指定日志的处理方式。

选择器#

选择器由设施（facility）和优先级（priority）组成，中间用 . 分隔。设施表示日志的来源，优先级表示日志的严重程度。例如，authpriv.info 表示 authpriv 设施的 info 及以上优先级的日志。

动作#

动作指定了符合选择器条件的日志的处理方式，例如将日志写入文件、发送到远程服务器等。例如：

authpriv.info /var/log/secure  # 将 authpriv 设施的 info 及以上优先级的日志写入 /var/log/secure 文件

模板#

模板用于定义日志消息的输出格式，使用 template() 关键字定义。例如：

template(name="myTemplate" type="string" string="%timegenerated% %hostname% %syslogtag% %msg%\n")

然后可以在动作中使用该模板：

*.* action(type="omfile" file="/var/log/all.log" template="myTemplate")

常见实践#

日志分类存储：根据不同的设施和优先级将日志分类存储在不同的文件中，方便管理和查找。例如：

authpriv.* /var/log/secure
mail.* /var/log/maillog

远程日志收集：将日志发送到远程服务器进行集中管理。可以使用 omfwd 模块实现：

module(load="omfwd")
*.* @remote-server:514  # 将所有日志发送到远程服务器的 514 端口

最佳实践#

定期清理日志：为了避免日志文件占用过多磁盘空间，建议定期清理旧的日志文件。可以使用 logrotate 工具实现。
使用模板：使用模板可以统一日志的输出格式，方便后续的分析和处理。
备份日志：定期备份重要的日志文件，以防止数据丢失。

示例用法#

以下是一个完整的 rsyslog.conf 示例：

# 加载模块
module(load="imuxsock")
module(load="imklog")
module(load="omfwd")
 
# 全局配置
$FileCreateMode 0640
$WorkDirectory /var/spool/rsyslog
 
# 模板定义
template(name="myTemplate" type="string" string="%timegenerated% %hostname% %syslogtag% %msg%\n")
 
# 规则集
authpriv.* /var/log/secure
mail.* /var/log/maillog
*.* action(type="omfile" file="/var/log/all.log" template="myTemplate")
*.* @remote-server:514

总结#

rsyslogd 配置文件通过模块加载、全局配置、规则集和模板等元素，为用户提供了强大的日志管理功能。通过合理配置这些元素，可以实现日志的分类存储、远程收集、自定义输出格式等需求。同时，遵循常见实践和最佳实践，可以提高日志管理的效率和可靠性。

目录#